암호화폐 보안업체 슬로우미스트(SlowMist)가 DEXX 해킹 사건과 관련된 8,620개 이상의 솔라나(Solana) 지갑 주소를 확인했다고 밝혔다. 이번 해킹으로 피해액은 약 3,000만 달러에 이르는 것으로 추정된다.

900명 이상의 사용자 피해

11월 16일, 메멕코인 거래 플랫폼 DEXX가 보안 취약점을 악용당해 최소 900명의 사용자가 피해를 입었다. MistTrack의 보고에 따르면, 대부분의 피해자는 1만 달러 미만의 손실을 입었으나, 일부는 100만 달러 이상의 손실을 기록한 것으로 나타났다.

처음에는 피해액이 2,100만 달러로 보고되었지만, 메멕코인 가격 변동에 따라 총 손실액이 약 3,000만 달러에 이를 수 있다고 슬로우미스트 창립자인 코스(Cos)가 전했다.

해커, 자산을 솔라나로 전환

해커는 탈취한 자산을 솔라나(SOL)로 전환한 것으로 파악되었다. 슬로우미스트는 향후 이더리움, BNB 체인, 베이스(Base)에서 의심스러운 지갑 주소를 추가로 공개할 계획이라고 밝혔다.

DEXX, 해커와 협상 시도

DEXX는 해킹 이후 성명을 통해 해커의 지갑을 모니터링하고 자산 동결을 시도 중이라고 전했다. 또한, 탈취된 자산이 24시간 이내에 반환될 경우, 버그 바운티와 토큰 보상을 제공하겠다고 제안했으나, 해커로부터 답변을 받지 못했다.

DEXX의 운영 디렉터 브루스(Bruce)는 "체인 상에서 메시지와 이메일을 남기며 협상을 시도했지만 응답이 없었다"며, "우리는 자금 추적과 피해 보상을 위한 계획을 세우고 있다"고 전했다.

현재 DEXX는 슬로우미스트와 법 집행 기관과 협력해 공격을 조사하고 있으며, 피해 사용자 보상을 약속했다. 다만 보상 계획은 회수된 자산 규모에 따라 달라질 예정이다.

암호화폐 해킹 감소 추세

11월 한 달 동안 암호화폐 해커들은 약 7,100만 달러를 탈취했으며, 2024년 연간 총 피해액은 15억 달러에 육박할 것으로 보인다. 이는 2023년 대비 15% 감소한 수치다.

그럼에도 불구하고, 일본의 DMM 비트코인 거래소에서 3억 500만 달러, 인도의 WazirX에서 2억 3,500만 달러가 유출된 대규모 사건이 발생했다.

이 외에도 피싱 사기와 '피그 부처링(Pig Butchering)' 같은 다양한 방법을 통해 암호화폐를 탈취하는 사례가 계속되고 있다. ScamSniffer의 데이터에 따르면, 10월에만 피싱 사기로 약 1만 2,000명의 피해자들이 2,020만 달러를 잃은 것으로 나타났다.

• 페이스북 공유
• 트위터 공유