진화하는 위협 환경
전문가들은 2024년에 정교한 피싱 공격, BRC-20 토큰을 노리는 익스플로잇, 새로운 스마트 컨트랙트 취약점이 암호화폐 프로젝트와 투자자에게 상당한 위험을 초래할 것이라고 경고합니다. 사기 및 해킹 관련 손실이 2022년 40억 달러에서 2023년 17억 달러로 감소할 것으로 예상되지만, CertiK의 블록체인 분석가인 제시 르클레르는 사기는 진화하고 있으며, 사용자는 잘 실행된 익스플로잇에 대해 각별한 경계를 유지해야 한다고 강조합니다.
날로 교묘해지는 사기 수법
르클레르는 피싱 공격이 점점 더 정교해지고 있으며, 이제는 개인 사용자뿐만 아니라 기업 시스템까지 노리고 있다고 강조합니다. 그는 12월 14일에 발생한 레저 커넥트 익스플로잇을 지능형 공격의 대표적인 예로 들며, 암호화폐 상황에 맞춘 소셜 엔지니어링 전술에 대해 경고합니다.
AI 기반 사기
생성형 AI의 통합은 피싱 사기의 악랄한 특성을 강화하여 운영을 자동화하고 설득력 있는 가짜 전화, 비디오 및 메시지를 생성할 수 있습니다. 0xScope의 제니 펭은 AI가 암호화폐 사용자를 속이기 위해 매우 사실적인 '딥페이크'의 생성을 촉진할 수 있다는 우려를 제기합니다.
BRC-20 및 크로스체인 취약성에 집중하기
펭은 보안 개발 격차로 인해 해커들이 BRC-20 생태계에 관심을 가질 가능성이 높다고 강조합니다. 르클레어와 다른 전문가들도 프로토콜과 체인 간의 복잡한 상호작용으로 인해 발생할 수 있는 잠재적 취약성을 언급하며 크로스체인 브리지의 지속적인 위협을 강조합니다.
악의적인 공격자의 고도의 전술 예상하기
Chainalysis의 필 라라트는 불법 행위자들이 프라이버시 코인, 브리지, 믹서, 난독화 도구를 활용하여 범죄를 저지르는 데 능숙해질 것으로 예상하며, 불법 행위자들의 범죄 수법이 더욱 정교해질 것이라고 예측합니다. 그는 이러한 새로운 위협에 대응하기 위해 법 집행 기관의 조사 강화, 광범위한 교육, 공공 및 민간 부문 간의 협력이 필요하다고 강조합니다.
이 개정판은 가이드라인을 준수하여 선정적인 표현을 자제하면서 중요한 세부 사항에 초점을 맞추고 영국식 영어 사용으로 객관적인 어조를 유지합니다.
진화하는 사기의 정교함, 잠재적인 AI 오용, 취약점의 지속성으로 인해 암호화폐 보안은 점점 더 까다로워지고 있으며, 악의적인 활동을 막기 위한 강화된 경계와 대응책이 요구되고 있습니다.