Beosin：2023년 상반기 Web3 분야에서 발생한 각종 보안 사건으로 인한 총 손실은 6억 5561만 달러에 달합니다

ChainCatcher 메시지에 따르면, 블록체인 보안 감사 회사 Beosin의 모니터링 결과, 2023년 상반기 Web3 분야에서 해킹 공격, 피싱 사기 및 프로젝트 측의 Rug Pull로 인한 총 손실이 6억 5561만 달러에 달했습니다. 이 중 공격 사건은 108건으로, 총 손실 금액은 약 4억 7143만 달러; 피싱 사기의 총 손실 금액은 약 1.08억 달러; 프로젝트 측의 Rug Pull 사건은 110건으로, 총 손실은 약 7587만 달러입니다.

Web3 분야의 해킹 공격 사건의 총 손실 금액은 지난해에 비해 크게 감소했습니다. 2022년 상반기 공격 총 손실은 약 19.1억 달러, 2022년 하반기는 약 16.9억 달러였으며, 2023년 상반기에는 이 수치가 4.7억 달러로 감소했습니다.

공격받은 프로젝트 유형을 살펴보면, DeFi는 여전히 공격 빈도가 가장 높고 손실 금액이 가장 많은 유형입니다. 85건의 DeFi 보안 사건의 총 손실 금액은 2.92억 달러에 달하며, 이는 총 손실 금액의 62%를 차지합니다.

체인 플랫폼 유형별로 보면, 75.6%의 손실 금액이 Ethereum에서 발생했으며, 약 3.56억 달러로 모든 체인 플랫폼 중 1위를 차지합니다.

공격 수법을 살펴보면(근본 원인에 따라 통계), 가장 빈번하고 손실이 가장 많은 공격 수법은 계약 취약점 이용입니다. 60건의 계약 취약점 사건으로 인해 2.64억 달러의 손실이 발생했으며, 이는 모든 손실 금액의 56%를 차지합니다.

자금 흐름을 보면, 약 2.15억 달러의 도난 자산이 회수되었으며, 이는 모든 도난 자산의 45.5%에 해당합니다. 또한 약 1.13억 달러의 도난 자산이 Tornado Cash 및 기타 믹서로 전송되었습니다.

감사 상황을 보면, 공격받은 프로젝트 중 약 49%의 프로젝트가 감사받지 않았습니다.

해킹 공격 사건이 2022년에 비해 감소하는 추세와는 반대로, 일반 사용자에게는 피싱 사기와 프로젝트 측의 Rug Pull 사건이 2023년 상반기에 더욱 빈발했습니다. 불완전한 통계에 따르면, 이 두 가지 사건은 총 금액이 최소 1.84억 달러에 달합니다. 피싱 장벽 기술의 저하(예를 들어, 일부 경로를 통해 피싱 집단에 악성 도구 키트를 구매하여 수익을 나눈 후 분배하는 방식)로 인해 2023년 상반기 피싱 사기 사건이 크게 증가하여 Web3 사용자 안전에 대한 주요 위협이 되었습니다.