2024년에는 암호화폐 사용자들이 피싱 공격으로 인해 약 4억 9천 4백만 달러를 잃었다. 웹3 보안 회사인 Scam Sniffer의 최신 보고서에 따르면, 이는 2023년에 비해 67% 증가한 수치이다. 보고서는 오직 이더리움 가상 머신(EVM) 호환 체인에 초점을 맞추었으며, 이로 인해 332,000개의 주소가 피싱 공격의 피해를 입었다. 이 수치는 2023년에 비해 피해자 수가 3.7% 증가했음을 보여준다.

절대적인 피해액의 급증은 피싱 공격자들이 2024년 암호화폐 가치의 급증을 악용하여 수백만 명의 피해자를 만들어 냈다는 것을 입증한다. 월렛 드레너는 일반적으로 맬웨어를 사용해 사용자 자산을 훔치며, 사용자에게 잘못된 승인이나 악성 거래 서명을 유도하는 방식으로 공격을 감행한다. 연중 지속적으로 공격이 발생했으며, 특히 7월부터 9월 사이에 절반 이상의 피해가 발생했다. 가장 큰 피해는 3월에 7천5백만 달러로 발생했으며, 11월에는 9백만 달러로 줄어들었다.

피해액은 분기별로 감소했으며, 1분기 동안 1억 8천7백20만 달러로 가장 많은 손실이 발생했다. 2분기 손실은 1억 6천7백만 달러, 3분기는 1억 2천9백만 달러, 4분기에는 단 5천1백만 달러로 집계되었다. 이러한 점진적인 감소는 산업에 긍정적인 신호로, 피싱 공격에 대한 보안 인식이 해를 거듭할수록 높아지고 있음을 나타낸다.

이더리움은 대규모 도난 사고의 85%를 기록했으며, 2024년에는 1백만 달러 이상의 대규모 피싱 공격이 30건 발생했다. 가장 큰 도난 사건은 5천5백40만 달러 규모의 setOwner 피싱 공격으로, 이는 이전 가장 큰 사건에 비해 130% 증가한 수치다. 대규모 손실의 85.3%가 이더리움 네트워크에서 발생하였고, 아비트럼에서는 2건만 발생하였다. 다른 EVM 네트워크인 블라스트, 베이스, BNB 체인에서는 각각 1건씩 발생했다.

피해자들은 다양한 자산을 타겟으로 했으며, 40.9%는 스테이킹 자산이었고, 나머지는 스테이블코인과 Aave 담보 자산이 각각 33.5%와 10.7%를 차지했다. 피싱 공격자들은 여러 기법을 사용해 공격해왔으며, '퍼밋' 방법이 56.7%의 대규모 손실 사례에서 가장 많이 사용됐다. 그 외에도 setOwner, 트랜스퍼, 할당량 증가 등의 방법이 사용됐다.

2024년 마지막 분기에 피싱 공격이 감소한 것은 암호화폐 사용자를 위한 승리가 아닐 수 있다고 Scam Sniffer는 경고하고 있다. 이들은 다른 전략과 방법을 사용하면서 공격 방식을 변경하고 있는 것으로 보인다. 2024년 동안 공격자들은 새로운 플레이어를 발휘하며 시장을 장악하기 위해 기존의 공격자들이 시장 점유율을 확대하고 변화해 왔다. 특히, 안젤, 핑크, 인페르노 등 세 명의 주요 드레이너가 1분기와 2분기에 걸쳐 각각 42%, 28%, 22%의 시장 점유율을 차지했다.

2024년 말에는 새로운 참가자인 에이스 드레너가 등장했으며, 인페르노는 자신의 인프라를 안젤 드레너에게 매각하면서 시장 구조가 변화하게 된다. 이처럼 많아진 피싱 공격자들은 점점 더 완성도 높은 기법을 사용하고 있으며, 클라우드플레어나 가짜 CAPTCHA 같은 방법을 사용하여 기존의 보안 체계를 우회하고 있다.


crossorigin="anonymous">