블록체인 보안업체 서틱(Certik)에 따르면 암호화폐 사용자와 탈중앙화금융(DeFi) 프로토콜이 5월 해킹과 사기꾼들로 인해 3억 200만 달러의 손실을 입었으며, 이는 전월 대비 16.9% 감소한 수치라고 발표했다.
2일(현지시간) 더 블록에 따르면, 최신 보고서는 코드 취약점을 주요 원인으로 식별했으며, 여러 사건에서 2억 2900만 달러 이상의 손실을 차지했다고 밝혔다.
이 수치는 4월 대비 4483%라는 극적인 증가를 기록했는데, 주로 하나의 사건 때문이었다. 바로 수이(Sui) 기반 탈중앙화 거래소 세투스 프로토콜(Cetus Protocol)의 2억 2300만 달러 익스플로잇이었다. 디파이 플랫폼들은 지난달 총 2억 4129만 3960만 달러의 손실을 입었으며, 수이 커뮤니티 투표 후 약 1억 6200만 달러가 회수됐다.
하지만 서틱 선임 블록체인 보안 연구원 나탈리 뉴슨(Natalie Newson)은 코드 허점으로 인한 손실이 최근 몇 년간 "크게 감소"했다고 언급했다. 뉴슨은 코드 관련 취약점으로 인한 총 손실이 2021년 약 13억 5000만 달러에서 2024년 약 1억 7300만 달러로 감소했다고 강조했다. 그녀는 AI 감사와 지속적인 모니터링 같은 도구를 사용한 필요한 사전 예방적 접근법으로 취약점을 더욱 줄여야 한다고 강조했다.
5월에는 또한 피싱 사기가 눈에 띄게 감소했는데, 4760만 달러의 손실을 차지해 4월의 3억 3730만 달러보다 크게 낮았다. 서틱에 따르면 해커들은 추가로 개인키 유출을 통해 약 1100만 달러를 빼돌렸다.
서틱은 세투스 외에 5월 최대 사건들로 코크 프로토콜(Cork Protocol)의 1200만 달러 익스플로잇, 비토프로(BitoPro)의 1150만 달러 손실, 모비우스다오(MobiusDAO)의 210만 달러 유출, 데멕스 니트론(Demex Nitron)의 거의 100만 달러 사건이 포함됐다고 밝혔다.