2025년 1월에는 암호화폐 사이버 범죄 발생이 눈에 띄게 줄어들었으며, 해커들이 19건의 사건에서 $7,300만을 탈취했습니다. 이는 2024년 1월에 도난된 $1억 3,300만에서 44% 감소한 수치입니다. 이러한 사이버 보안의 긍정적인 추세에도 불구하고, 이 수치는 2024년 12월에 도난된 $380만에서 상당한 증가를 나타냅니다. 이는 2025년 1월 30일 Immunefi의 보고에따른 것입니다.
이 달의 가장 큰 공격은 싱가포르 기반의 암호화폐 거래소 Phemex에서 발생했으며, $6,900만이 도난되어 그 달 손실의 대부분을 차지했습니다.
두 번째로 큰 침해는 암호 옵션 플랫폼인 Moby Trade에 영향을 미쳤으며, $250만을 잃었습니다. 전체 도난률은 전년도에 비해 감소했음에도 불구하고, 데이터는 암호화폐 플랫폼이 사이버 위협에 여전히 취약하다는 것을 나타냅니다. Immunefi는 1월에 중앙화 금융(CeFi) 플랫폼이 도난된 암호화폐의 93%를 차지했으며, 주요 도난은 총 $6,900만에 달했다고 언급했습니다.
한편, 탈중앙화 금융(DeFi) 프로토콜은 18건의 공격을 받았으며, 손실은 총 $480만으로 전체 도난 금액의 6.5%를 차지했습니다. 이는 DeFi 플랫폼이 더 자주 공격을 받지만, CeFi 시스템에서의 침해는 더 큰 재정적 손실로 이어질 수 있음을 강조합니다.
Immunefi의 설립자 겸 CEO인 Mitchell Amador는 CeFi 플랫폼이 키 관리와 보안 인프라의 취약성으로 인해 2025년 해커들의 주요 목표가 될 가능성이 높다고 제안합니다. 그는 개인 키의 손상이 해커들이 단기간에 대량의 자금을 빼낼 수 있는 가장 큰 위험을 초래한다고 경고했습니다. 스마트 계약의 결함으로 인해 종종 제한된 자금 손실로 이어지는 DeFi 침해와 달리, CeFi의 침해는 치명적인 시스템 전체의 실패를 초래할 수 있습니다.
이러한 위협에 대응하기 위해 Amador는 CeFi 플랫폼에 견고하고 다층적인 보안 전략을 구현할 것을 조언합니다. 여기에는 키 관리 시스템 강화, 단일 개인 키 의존도 감소, 전반적인 운영 보안(OpSec) 프로토콜 강화 등이 포함됩니다. 그는 또한 직원에 대한 지속적인 보안 교육의 중요성을 강조했으며, 플랫폼이 버그 바운티 프로그램을 설정하고 실시간 위협 탐지 기술을 사용하여 보안 조치를 개선할 것을 권장했습니다.
버그 바운티 프로그램은 윤리적 해커들이 악의적인 주체들에 의해 악용되기 전에 잠재적 취약점을 발견하고 보고하도록 장려함으로써 암호화폐 보안을 강화하는 데 중요합니다. Immunefi는 현재 화이트햇 해커들에게 $1억 8,100만 이상의 바운티를 제공하며, $1,900억 이상의 암호화폐 자산을 보호하는 데 기여하고 있습니다.
1월의 사이버 절도 감소는 고무적이지만, 미래의 위협을 완화하기 위해 지속적인 보안 향상이 필요합니다.