암호 보안 일일 관찰: 8월 Web3 블록체인에서 손실 1.88억 달러 초과, Tectonic이 큰 타격을 받아 예언기 위기를 반영하다

손실 개요: 1.88억 달러 증발, 취약점 이용 공격이 절대적 우위

8월의 Web3 체인 상 보안 상황은 여전히 엄중하며, "빈도가 높고, 단일 금액이 크다"는 특징을 보이고 있습니다.

GoPlus의 통계에 따르면, 8월에는 총 33건의 중대한 보안 사건이 기록되어 약 1.881억 달러의 막대한 손실을 초래했습니다. 이 숫자는 7월의 놀라운 손실(약 3.19억 달러)과 비교해 41% 감소했지만, 여전히 6월 손실 총액(약 7798만 달러)의 2.4배에 달합니다. 모든 공격 유형 중에서 "취약점 이용 공격"이 해커의 주요 수익 수단이 되었으며, 해당 월에 총 28건의 이러한 공격이 발생하여 직접 손실이 1.623억 달러에 달하며, 총 손실의 86% 이상을 차지했습니다.

손실 집중도 심화: 상위 5대 사건이 1.4억 달러 이상 흡수

체인 상 보안 사건의 손실은 매우 강한 "헤드 효과"를 보이며, 소수의 프로토콜의 붕괴가 종종 시스템적인 자금 유출을 초래합니다.

보고서에 따르면, 8월 손실이 가장 큰 5건의 보안 사건은 총 약 1.415억 달러의 손실을 초래하여 당월 총 손실의 75.2%를 차지하며, 이 집중도 지표는 7월의 73.5%보다 약간 높습니다. 그 중 가장 심각한 단일 사건은 크로스 체인 대출 프로토콜 Tectonic이 해커 공격을 받은 것입니다. 공격자는 정밀한 가격 조작과 과도한 대출 취약점을 통해 한 번에 프로토콜에서 최대 7500만 달러의 자산을 빼내어 8월 Web3 분야에서 가장 큰 보안 블랙스완이 되었습니다.

위험 추적: 가격 조작과 개인 키 유출이 두 가지 "명문"

구체적인 공격 수법의 분류에서 DeFi 프로토콜의 가격 피드 메커니즘과 인프라 운영의 취약성이 드러났습니다.

GoPlus는 8월의 위험 출처를 세 가지 주요 재해 지역으로 분류했으며, 이 세 가지 위험은 총 손실의 79%를 차지합니다:

• 가격 조작 및 오라클 공격: 약 8320만 달러의 손실을 초래하며(Tectonic 사건을 전형적으로), 많은 DeFi 프로토콜이 오라클 가격 제공의 깊이와 조작 방지 메커니즘에서 여전히 치명적인 맹점을 가지고 있음을 나타냅니다;

• 개인 키 유출 및 지갑 도난: 약 3910만 달러의 손실을 초래하며, 프로젝트 측의 내부 권한 관리와 다중 서명 메커니즘에서 심각한 누락을 드러냅니다;

• 기본 체인 및 생태계 취약점: 약 2580만 달러의 손실을 초래하며, 이러한 공공 체인 기본의 취약점은 종종 더 넓은 영향을 미치며, 사전의 일반적인 코드 감사로는 완전히 포착하기 매우 어렵습니다.

DeFi 인프라의 "방탄급" 업그레이드 필요

8월의 체인 상 보안 데이터를 종합해 볼 때, DeFi 생태의 TVL 성장과 보안 방어 능력 사이에는 여전히 큰 간극이 존재합니다. 해커의 공격 수법은 단순한 "코드 논리 탐색"에서 "금융 메커니즘 차익 거래(예: AMM 및 오라클 가격 차이 조작)"로 진화하고 있습니다. 전통 기관 자금에 올리브 가지를 내밀고 있는 Web3 산업에게, 오라클 가격 집계, 동적 위험 준비금 및 다중 서명 개인 키 물리적 분리에 대한 근본적인 표준 업그레이드를 이루지 못한다면, 기관 자금의 대규모 진입은 항상 큰 신뢰 저항에 직면할 것입니다.

데이터 출처: https://bbx.com/ 암호화 개념 주식 정보 라이브러리, 어제 전 세계 상장 회사 공고 및 SEC/TSE 공개 문서를 기반으로 정리.