비트코인 사용자들, 주소 위조 사기 연쇄 표적, 카사 CSO 롭 경고

카사 수석 보안 책임자 제임슨 롭은 주소 위조(address poisoning)로 알려진 비트코인 주소를 표적으로 삼는 새로운 사기를 발견하고 비트코인 보유자들에게 경고했다.

에 따르면, 소셜 미디어를 통해 공유된 경고에서, 공격을

전체 비트코인 블록체인 데이터를 분석한 후, 롭은 2023년 초부터 48,000건 이상의 의심스러운 주소 위조 시도가 보고되었음을 발견했다. 이는 많은 양이며, 여전히 증가하고 있다.

성장 뒤에는 2024년 7월 이후 비트코인 거래 수수료의 급격한 감소가 주요 원인 중 하나다. 비용이 하락함에 따라 사기꾼들은 거의 비용 없이 수천 건의 가짜 거래를 보낼 수 있어 모든 지표를 표적으로 삼기가 쉬워졌다.

롭에 따르면, 비트코인 네트워크가 MIT 비트코인 엑스포에서 입증된 바와 같이 높은 수수료 환경에서 작동한다면 주소 위조 공격의 발생률이 급격히 감소할 것이다. 그는 낮은 거래 비용이 사기꾼들이 공격을 저렴하게 수행할 수 있게 한다고 말했다.

사기꾼들은 넓은 범위를 노리지만, 전략은 여전히 부실하다고 롭은 말했다

그의 분석에서, 롭은 어떤 종류의 지갑들이 주소 위조 공격의 피해자가 되는지 이해하려 했다. 그는 결정적인 패턴을 식별하기 어렵다고 덧붙였지만, 공격자들이 지난 1년 정도 동안 다시 활성화된 주소를 표적으로 삼았을 수 있다고 믿는다.

그의 놀라움에, 그 주소들 중 12,199개는 단 한 번도 자금을 지출한 적이 없었다. 그는 이를 공격자들의 놓친 기회라고 묘사하며, 표적 선정에 있어 약한 전략을 드러낸다고 말했다.

만약 내가 공격, 수행한다면,

특히 동일한 주소에 반복적으로 돈을 보내는 지갑들을 집중적으로 표적으로 삼았을 것이라고, 롭은 보고서에서 지적했다. 그는 이러한 전략이 실제 사용자를 속여 잘못된 주소를 복사할 확률을 더 높일 것이라고 주장했다.

표적 지갑의 대부분은 자금을 지출했지만, 금액은 낮았으며, 대부분의 거래가 10 BTC 미만으로 전송되어 사기꾼들이 고가 표적보다는 양과 빠른 승리를 찾고 있음을 시사한다. 단일 타격에서 큰 사기를 노리는 대신, 가해자들은 아마도 시간이 지남에 따라 누적되는 여러 작은 승리를 기대하며 광범위하게 접근할 것이다.

그는 사기꾼이 실제 주소와 최대한 유사한 지갑 주소를 생성하는 것을 발견했다. 그 시작과 끝 문자는 대상의 지갑 주소나 피해자가 최근에 사용한 주소와 일치한다.

그런 다음 사기꾼은 이 닮은꼴 주소를 사용하여 대상에게 소량의 비트코인 — 때로는 작은 ‘먼지’ 거래일 뿐 — 을 보낸다. 이 거래는 사용자의 지갑 기록에 나타난다.

만약 사용자가 나중에 결제를 위해 돌아와서 이전 거래에서 그 가짜처럼 보이는 문자열을 복사하여 붙여넣는다면, 자신이 올바르게 하고 있다고 생각할 것이다. 하지만 그렇지 않다 — 비트코인은 사기꾼의 지갑으로 들어간다. 확인 롭은 적어도 한 건의 피해자가 속은 사례를 발견했다. 그들은 사기 주소로 0.1 BTC를 보내고, 12시간 후에 아마도 의도된 주소로 또 다른 0.1 BTC를 보냈다. 자금을 잃은 지갑에는 현재 가격으로 약 560,000달러인 거의 8 BTC가 포함되어 있었다.

훨씬 더 큰 손실의 잠재력을 강조하며.

롭은 이러한 사기에서 드문 성공이라도 가해자들에게 상당한 수익을 가져올 수 있다고 강조했다.

크로스체인 공격, 더 스마트한 지갑 보안 기능 촉구 사기 롭에 따르면, 이

현상은 비트코인에 국한되지 않는다. 유사한 주소 구조를 가진 이더리움 및 기타 블록체인 네트워크도 동일한 공격의 변형을 경험했다.

2024년 5월, 한 이더리움 사용자는 유사한 공격으로 7,100만 달러를 잃었다. 이 돈은 협상 후에야 회수되었다. 일본 암호화폐 거래소 DMM 비트코인에도 유사한 공격이 가해졌으며, 이는 크로스체인 위협임을 나타낸다.

롭은 지갑 개발자들이 이러한 공격으로부터 사용자를 더 잘 보호할 수 있다고 확신한다. 그는 지갑에 사용자가 의심스럽거나 닮은꼴 주소와 상호작용할 때 이를 감지할 수 있는 보안 기능을 포함해야 한다고 제안했다.

“지갑에서 ‘오, 이 주소는 이 주소와 약간 비슷하게 보인다’라고 말하며 큰 빨간색 경고 표시를 세우는 것을 볼 수 있다: 상호작용하지 마라. 단순한 경고만으로도 사용자들이 많은 돈을 절약할 수 있다.”라고 롭은 말했다.

그는 또한 사용자들이 과거 거래를 사용하여 지갑 주소를 복제하는 것을 절대 사용하지 않도록 경고한다. 대신, 그들은 돈을 보낼 때마다 알려진 신뢰할 수 있는 출처에서 주소를 독립적으로 확인하거나 다시 잘라야 한다. 롭은 또한 주소 화이트리스트 기능, 거래 레이블링, QR 코드 스캔과 같은 더 안전한 관행을 채택할 것을 사용자에게 조언한다.