ChainCatcher 메시지에 따르면, Techcrunch의 보도에 의하면, 목요일 발표된 Chainalysis 보고서는 올해 도난당한 암호화폐의 총 가치가 21% 급증하여 22억 달러에 달하며, 이 중 절반 이상이 북한과 관련된 해커 조직에 의해 탈취되었다고 합니다. 2024년에는 북한과 관련된 해커들이 47건의 사건에서 그 해에 도난당한 총액의 61%인 13.4억 달러를 탈취했으며, 2023년에는 20건의 사건에서 6.605억 달러를 탈취했고, 2022년에는 4억 달러를 탈취했습니다. 이는 그들이 이러한 공격에 점점 더 많이 참여하고 있음을 나타냅니다.보고서는 올해 대부분의 암호화폐 해킹 사건이 1월에서 7월 사이에 발생했으며, 도난당한 금액이 15.8억 달러를 초과하여 2023년 동기 대비 약 84.4% 증가했다고 강조합니다. 7월 이후 상승세는 현저히 둔화되었으며, 2021년 및 2022년과는 전혀 다른 양상으로, 이는 지정학적 문제 때문일 수 있습니다. Chainalysis는 7월 이후 해킹 사건 수의 정체를 북한과 러시아의 동맹으로 귀속시키며, 이 동맹은 러시아 대통령 푸틴과 북한 지도자 김정은의 6월 회담 이후 나타났습니다. 6월 정상 회담 이후 북한이 탈취한 암호 자산의 금액은 53.73% 감소했습니다. 북한과 러시아의 협력이 강화됨에 따라 북한은 사이버 범죄 전술을 변경할 가능성이 있습니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, Bitfinex 해킹 사건의 해커가 체포된 이후 처음으로 공개 성명을 발표했습니다. Ilya Lichtenstein은 자신이 단독으로 120,000개의 비트코인을 훔쳤다고 재확인하며, 넷플릭스 다큐멘터리에서 "그의 아버지가 공모에 참여했으며, 아마도 러시아의 어떤 스파이 기관에 속할 수 있다"는 추측을 부인했습니다. 이는 그가 2022년 체포된 이후 처음으로 공개한 성명입니다.비디오 성명에서 Lichtenstein은 "내 아버지는 해커가 아니며, 그는 심지어 인스타그램을 사용하는 방법도 모릅니다. Bitfinex에 그들이 겪은 모든 압력에 대해 진심으로 사과드립니다. 제가 한 일이 잘못된 것이라는 것을 알고 있지만, 여전히 그렇게 했습니다. 그 당시의 저를 돌아보면, 저는 저 자신이 싫습니다. 저는 저 자신이 싫습니다. 지난 3년 동안 저는 유죄 협정의 요구에 따라 모든 자산을 정리하고 마지막 한 센트까지 반환하기 위해 노력해왔으며, 앞으로도 계속 그렇게 할 것입니다."라고 말했습니다.

ChainCatcher 메시지, DEXX 플랫폼 창립자 Roy는 Odaily 별일보와의 인터뷰에서 현재 사건의 용의자가 국내에 잠정적으로 특정되었지만, 수사 과정이 매우 복잡하며 많은 시간과 자원 비용이 소요된다고 밝혔습니다. 법 집행 기관은 초기부터 개입하여 수사가 원활하게 진행될 수 있도록 하기 위해 사건 초기에 세부 사항을 외부에 공개하지 않았으며, 12월 6일에 일부 정보를 발표했습니다. 사전 공개는 법 집행 진행에 영향을 미치거나 경고를 줄 수 있기 때문에 정보 공개는 신중해야 합니다.Roy는 팀에게 사건 처리는 법 집행 기관과의 협조뿐만 아니라 높은 기술 및 관리 비용을 감당해야 한다고 말했습니다. 또한 사건이 기술적 세부 사항이 복잡하고 투자 기관의 이해관계가 얽혀 있는 등 여러 요인이 관련되어 있어 어떤 정보를 공개할 수 있는지 추가 확인이 필요하다고 덧붙였습니다.이전에 거래 플랫폼 DEXX는 11월 16일에 중대한 보안 사건이 발생했습니다. 해커는 플랫폼의 기술적 취약점을 이용하여 2100만 달러 이상의 사용자 자금을 탈취했으며, 피해자 수는 1000명에 가까운 것으로 알려졌습니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 워싱턴 D.C. 지방 법원 판사 Colleen Kollar-Kotelly가 11월 18일 청문회에서 Bitfinex 해킹 사건의 용의자 중 한 명인 Heather Morgan(래퍼 "Razzlekhan")에게 18개월의 징역형을 선고했다고 보도했습니다.2023년 8월, Morgan은 공모하여 돈세탁 및 사기 혐의를 인정했으며, 그녀는 2016년 암호화폐 거래소 Bitfinex에서 120,000 비트코인을 훔치고 돈세탁한 해커 Ilya Lichtenstein의 아내이자 공범입니다.11월 14일, Kollar-Kotelly 판사는 Lichtenstein에게 5년의 징역형을 선고했으며, 이는 양형 지침이 허용하는 20년보다 훨씬 낮은 형량입니다. 검찰은 이 해커가 다른 수사에서 "많은 도움"을 제공했으며, 그가 이전에 범죄 기록이 없다고 지적했습니다.

ChainCatcher 메시지, 워싱턴 D.C. 지방 법원 판사 콜린 콜라-코텔리(Colleen Kollar-Kotelly)는 11월 18일 청문회에서 Bitfinex 해킹 사건의 용의자 중 한 명인 헤더 모건(래퍼 "Razzlekhan")에게 18개월의 징역형을 선고했습니다.2023년 8월, 모건은 공모하여 돈세탁 및 사기 혐의를 인정했으며, 그녀는 2016년 암호화폐 거래소 Bitfinex에서 120,000 비트코인을 훔치고 돈세탁한 해커 일리야 리흐텐스타인(Ilya Lichtenstein)의 아내이자 공범입니다.11월 14일, 판사 콜라-코텔리는 리흐텐스타인에게 5년의 징역형을 선고했으며, 이는 양형 지침에서 허용하는 20년보다 훨씬 낮은 형량입니다. 검찰은 이 해커가 다른 수사에서 "많은 도움"을 제공했으며, 그가 이전에 범죄 기록이 없다고 지적했습니다.

ChainCatcher 메시지, 느린 안개는 X 플랫폼에서 커뮤니티 사용자들이 제출한 데이터에 따라 DEXX 해킹 사건의 손실이 수백만 달러에 달한다고 밝혔으며, 이 자금은 현재 여러 다른 해커 주소에 분산되어 있습니다.

ChainCatcher 메시지에 따르면, BeInCrypto는 인도 경찰이 서벵골주 거주자 SK Masud Alam을 WazirX 해킹 사건에 연루된 혐의로 체포했다고 보도했습니다. 올해 초, 이 해킹 사건으로 인해 2.3억 달러 이상의 암호화폐 손실이 발생했으며, 고객들은 자금을 인출할 수 없었습니다.Alam은 Souvik Mondal이라는 가명을 사용하여 가짜 계정을 만들고, Telegram을 통해 해커에게 해당 계정을 판매한 혐의를 받고 있습니다. 이 계정은 나중에 암호화폐 거래소 WazirX에 대한 불법 작업에 사용되었습니다.

ChainCatcher 메시지에 따르면, Decrypt의 보도에 의하면 미국 법무부(DOJ)는 2016년 Bitfinex 해킹 사건의 영향을 받은 사람들의 진술 정보를 수집하기 위한 웹사이트를 구축하였으며, 이는 잠재적인 피해자들에게 Ilya Lichtenstein과 그의 아내 Heather Morgan의 범죄 행위가 그들에게 미친 영향을 이야기할 기회를 제공하기 위한 것입니다.미국 법무부의 입장은 범죄 피해자 권리 법안(CVRA)에 따라 유죄 판결을 받은 범죄에는 피해자가 없다는 것이지만, 해당 부서는 피고의 행동으로 인해 피해를 입었을 가능성이 있는 모든 사람이 목소리를 낼 수 있도록 이 공지를 대중에게 발송하였습니다. 여기에는 영향을 받은 Bitfinex 계좌 소유자도 포함됩니다.

ChainCatcher 메시지, 이더리움 Layer 2 프로토콜 Loopring은 Loopring 스마트 지갑 사용자에게 영향을 미치는 여러 해킹 사건에 대한 보고서를 발표하며, 최근 발생한 사건이 실제로는 두 건의 독립적이지만 상호 연관된 사건의 혼합체라고 밝혔습니다. 이로 인해 일부 영향을 받은 Loopring 스마트 지갑 사용자 자금 손실이 발생했습니다. 4월에 Loopring 중계기가 공격을 받아 팀 내부 자산이 손실되었고, 6월에는 루프링 지갑 주소가 후속 공격을 받아 58명의 사용자 주소에서 자금이 손실되었습니다. 최종 사용자는 중앙 집중식 및 단일 실패 지점의 영향을 받지 않도록 자가 관리 보안에 대한 책임이 있지만, Loopring 팀은 더 많은 법 집행 및 보안 팀과 협력하여 사용자가 잃어버린 자산을 되찾을 수 있도록 도울 의향이 있습니다.Loopring은 이 사건을 고려하여 자원과 핵심 초점을 다중 네트워크 Loopring Layer 3 및 Loopring DeFi DApp 제품군으로 전환한다고 밝혔습니다. Loopring Wallet은 기존 사용자에게 계속 열려 있지만, 모바일端의 개발 작업은 Loopring DeFi DApp 최적화로 전환될 것입니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 미국 검찰은 Heather Morgan(그녀의 래퍼 예명 "Razzlekhan"으로 더 잘 알려짐)에 대해 2016년 해킹 공격에서 Bitfinex로부터 도난당한 120,000개의 비트코인을 세탁한 혐의로 18개월의 징역형을 구형했습니다.전해진 바에 따르면, 2023년 8월, Morgan은 세탁 음모죄와 미국 사기 음모죄에 대해 각각 최대 5년의 징역형에 처해질 수 있는 혐의를 인정했습니다.

ChainCatcher 메시지에 따르면, EigenLayer 공식 소식에 의하면, 승인되지 않은 570만 달러 토큰 판매 사건은 해커 공격으로 인한 것이지만, 이 사건은 고립된 것으로 그 생태계에 영향을 미치지 않을 것이라고 합니다. 팀은 이번 유출이 어떤 온체인 기능과도 관련이 없다고 밝혔습니다.또한, EigenLayer는 프로토콜이나 토큰 계약에 알려진 취약점이 없다고 밝혔습니다. EigenLayer는 커뮤니티 업데이트에서 그들이 계속 조사할 것이며, 더 많은 정보를 얻은 후 업데이트를 발표할 것이라고 전했습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 2024년 9월, 암호화폐 분야에서 20건 이상의 해킹 사건이 발생하여 약 1.2023억 달러의 손실을 초래했습니다(주: Permit 서명 피싱 공격에서 도난당한 3240만 달러의 spWETH는 포함되지 않음).

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과, 오늘 13:44 기준으로 암호화폐 거래소 BingX의 해킹 사건으로 인한 예상 손실이 5200만 달러를 초과했습니다.BingX의 최고 제품 책임자 Vesper Lin은 성명에서 "이번 해킹으로 인한 모든 사용자 손실은 BingX의 자금으로 전액 보상할 것"이라고 밝혔습니다. 보안 회사가 약 100만 달러의 도난 자금을 동결하는 데 도움을 주었다는 소식이 있습니다. BingX는 여전히 총 손실을 계산하고 있습니다.

ChainCatcher 메시지, Penpie는 해킹 사건 보고서를 발표했으며, 총 약 2734만 달러에 해당하는 11,113.6 ETH가 도난당했습니다. 공격자는 Penpie 플랫폼의 보안 취약점을 이용하여 가짜 Pendle 시장을 조작하여 보상을 극대화했습니다. 이 취약점은 PendleStakingBaseUpg 계약의 batchHarvestMarketRewards() 함수에 위치해 있으며, 공격자는 depositMarket() 함수를 재진입하여 플래시 론에서 새로운 예금을 반복적으로 추가함으로써 보상 토큰 및 그 수량을 조작했습니다. Penpie 팀은 신속하게 대응하여 예치 및 인출 기능을 중단하고 여러 보안 기관과 협력하여 도난당한 자금을 추적했습니다.현재 Penpie 프론트엔드는 복구되었으며, 팀은 법 집행 기관과 협력하여 공격자를 식별하고 체포하고 있습니다. 또한, Penpie 팀은 영향을 받은 사용자의 손실 문제를 공정하게 해결하기 위한 보상 계획을 개발하고 있습니다.

ChainCatcher 메시지에 따르면, 스테이블코인 프로토콜 Usual은 Penpie 해킹 사건에 대해 자사의 USD0 풀은 해당 해킹 사건에 영향을 받지 않았다고 밝혔습니다.

ChainCatcher 메시지, Alex Lab 공식은 소셜 플랫폼에서 도난 사건 업데이트를 발표하며, "우리는 투명성과 사용자 보상을 위해 최선을 다하고 있습니다. 2024년 6월 5일부터 모든 ALEX의 수익은 해킹 사건의 영향을 받은 사용자 보상에 사용됩니다."라고 전했습니다.이전에 ALEX Lab은 공격을 받아 430만 달러를 잃었고, 해커에게 도난 자산 반환을 위해 10%의 보상을 제공하겠다고 약속했습니다. 이후 일부 도난 자금을 회수했으며, 영향을 받은 사용자에 대한 구제를 고려하고 있습니다.