- 이더스캔 검증 기능이 악성 스마트 계약을 은폐하는 데 악용됨.
- 이번 공격은 크립토 피싱 그룹의 진화하는 전술을 강조합니다.
- Safe 사용자들이 여전히 잠재적 표적이 될 수 있어 각별한 주의가 요구됩니다.
최근 공격에서 악명 높은 피싱 그룹 엔젤 드레이너는 128개의 암호화폐 지갑에서 40만 달러 이상을 훔치는 데 성공했습니다. 이 그룹은 새로운 전술을 사용하여 악의적인 세이프(Safe) 밸트 계약을 배포하고, 이더스캔(Etherscan)의 검증 도구를 악용하여 계약의 사악한 본질을 숨겼습니다. 블록체인 보안 기업 블록에이드(Blockaid)는 이 사건의 메커니즘과 그 파장을 밝히며 공격의 복잡성을 드러냈습니다.
엔젤 드레이너의 기만적 전술, 암호화폐 공격으로 403K 달러 획득
엔젤 드레이너는 악의적인 세이프 밸트 계약 배포를 통해 공격을 시작했습니다. 이 움직임은 순식간에 128명의 무고한 사용자를 포획했으며, 이들은 무심코 'Permit2' 거래에 서명했고 그 결과 40만 3천 달러의 자금이 탈취당했습니다.
블록에이드는 2월 13일 X(구 트위터)에 게시를 통해 공격의 메커니즘을 설명하며, 사기성 계약에 정당성의 아우라를 불어넣기 위해 이더스캔의 검증 도구를 활용했다고 강조했습니다.
엔젤 드레이너의 사기극은 이더스캔의 검증 도구를 악용한 정교함에 있었습니다. 이 기능을 활용하여 이 그룹은 피해자들에게 세이프 밸트 계약의 악의적인 의도를 숨기고 잘못된 안전감을 제공했습니다.
이더스캔이 합법적인 계약에 검증 플래그를 자동으로 추가한 것은 우연히 피싱 시도의 성공을 도왔으며, 공격의 영향을 증폭시켰습니다.
세이프 사용자 기반에 미치는 영향 최소화
블록에이드는 이 공격이 세이프 사용자를 직접 겨냥한 공격이 아니라고 강조했습니다. 대신 엔젤 드레이너는 이더스캔의 검증 플래그 기능을 사용하여 사용자가 계약의 정당성을 믿도록 속일 수 있었기 때문에 세이프 밸트 계약을 사용하기로 선택했습니다.
대규모 금액이 탈취되고 공격이 정교했음에도 불구하고, 세이프의 사용자 기반은 광범위하게 영향을 받지 않았습니다. 블록에이드는 즉시 세이프에 침해 사실을 통보했으며, 추가 피해를 완화하기 위해 적극적으로 협력하고 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 는 이 페이지에 제공된 정보를 기반으로 한 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다
에드워드 호펠레인
에드워드 호펠레인은 공인 콘텐츠 전문가이자 비즈니스 개발자입니다. 블록체인, 암호화폐/NFT, 웹3, 메타버스, 인공지능, UI/UX 등 신기술에 대한 글을 쓰는 것을 즐깁니다. 방대한 블록체인 경험을 바탕으로 복잡한 웹 3 관련 주제를 쉽게 이해할 수 있는 블로그 포스트로 풀어냅니다.
