8월 X의 가짜 계정 감소에도 불구하고 암호화폐 피싱으로 6,300만 달러 손실

ScamSniffer의 데이터에 따르면 암호화폐 사용자는 8월 동안 피싱 사기로 거의 6,300만 달러를 잃었습니다. 이는 7월에 도난당한 금액 대비 215% 증가한 것입니다. 이번 달 잃은 자금의 대부분은 한 사용자가 5,500만 달러를 잃은 단일 사건에서 발생했습니다.

월간 피해자 수는 EVM 체인 전반에 걸쳐 9,145개 주소로 34% 감소하여 피싱 사기율이 감소하고 있음을 보여줍니다. 그러나 이더리움은 가장 많은 사건과 가장 높은 도난 금액인 6,148만 7천 달러를 기록했습니다.

한 사용자가 피싱 공격으로 55백만 달러를 잃었습니다

8월 20일, 한 사용자가 자금을 보유하는 프록시 컨트랙트의 소유권을 변경하는 피싱 거래에 서명하여 메이커다오 스테이블코인 DAI 5,543만 달러를 잃었습니다. 피해자 0xf2B8은 ‘setOwner’ 트랜잭션을 실행하여 피싱 주소 0x0000db에 컨트랙트 통제를 부여했습니다.

그는 실수를 깨닫고 자금을 이체하려 했지만 이미 늦었습니다. 사기꾼은 0x5D4b에 지갑의 모든 DAI를 인출할 권한을 부여했습니다. 이는 올해 피싱 사기로 인한 가장 큰 손실 중 하나입니다.

이 전략의 새로움 때문에 ScamSniffer는 사기꾼들이 사용자를 속이기 위해 새로운 독창적인 방법을 계속 찾고 있다고 지적했습니다. 따라서 암호화폐 사용자는 매우 경계심을 유지하는 것이 중요합니다.

거래소는 다음과 같이 밝혔습니다.

“한 피해자는 프록시 소유권을 노리는 피싱 사기로 충격적인 5,500만 달러를 잃었습니다. 이는 피싱 공격의 다양성을 보여줍니다. 사용자로서 서명하는 트랜잭션과 관련된 위험에 항상 주의해야 합니다.”

이 대규모 절도 외에도, 오염된 이력에서 잘못된 주소를 복사하는 반복적인 피싱 사기가 발생했습니다.

일부 사람들은 유튜브 사기 ‘ChatGPT로 1inch에서 매일 1.2 ETH 쉽게 만들기’로 인해 수천 달러 상당의 ETH를 잃었습니다. 한 사용자 0xc9fd는 약 2주 동안 동일한 사기로 10 ETH를 잃었습니다.

X의 가짜 계정 감소 

8월은 X(구 트위터)의 가짜 암호화폐 계정 수가 눈에 띄게 감소한 달로, 9월 초 소폭 증가하기 전까지 100개까지 떨어졌습니다. 여전히 ScamSniffer 차트는 인기 있는 암호화폐 플랫폼의 가짜 계정이 이제 200개 미만임을 보여주며, 이는 6월 중순의 거의 800개와 큰 차이입니다.

가짜 암호화폐 계정은 실제 프로젝트를 사칭하여 피싱 링크를 유포하고 사용자를 속이는 피싱 사기꾼들의 주요 도구입니다. 많은 경우, 이러한 가짜 계정은 진품 게시물 아래에 파란색과 금색 체크 표시와 댓글을 달고 있어 일부 사용자가 진짜 계정을 빠르게 식별하기 어렵게 만듭니다.

지금까지 암호화폐 프로젝트들은 다른 댓글이 피싱 링크일 수 있음을 방지하기 위해 게시물 끝에 '트윗 끝(end of tweet)'을 추가하고 있습니다. 그러나 블록체인 보안 전문가들의 최선의 해결책은 사용자가 여전히 각별히 주의하고 무작위 링크를 클릭하지 않는 것입니다.

거래소들도 피싱과 싸우기 위해 나서고 있으며, 바이낸스는 주소 독점(address-poisoning) 사기를 방지하기 위한 도구를 개발 중입니다.