Chainalysis, 암호화폐 로맨스 사기범들이 새로운 방법을_deploy_한다고 밝힘

암호화폐 로맨스 사기범들은 최근 Chainalysis의 12월 14일 보고서에 outlined된 표적 승인 피싱(targeted approval phishing)이라는 새로운 전술을 사용했습니다. 이 기법은 지난 2년 동안 상당한 성장을 보였으며, 2023년에 적어도 3억 7,400만 달러에 달하는 의심스러운 암호화폐 도난 결과를 낳았습니다.

Chainalysis 연구원들, 새로운 방법의 세부 사항 공개

승인 피싱은 피해자들이 지갑에 대한 사기범들의 접근을 허용하는 거래에 서명하도록 속여 자금을 빼내게 만드는 것을 포함합니다. 이는 새로운 개념은 아니지만, Chainalysis는 피그 버처링(pig-butchering) 사기범들이 이 기술을 사용하는 급증을 관찰했습니다. 피그 버처링 사기는 일반적으로 데이트 사이트에서 시작되어 사기범들이 피해자와 연결을 맺고 오랜 기간에 걸쳐 신뢰를 구축합니다. 이러한 사기범들은 정교한 가짜 투자_scheme_ 등을 통해 피해자들이 돈을 내놓도록 설득하기 위해 다양한 전술을 사용합니다.

‘피그 버처링’이라는 용어는 사기범들이 표적을 ‘살찌워’ 최대 자금을 추출한 후 움직임을 취하는 데 비유적으로 사용됩니다. Chainalysis의 사이버 범죄 연구 책임자 Eric Jardine의 통찰에 따르면, 최근의 승인 피싱 방법은 암호화폐 피그 버처링 사기범들이 전통적으로 사용해 온 접근법과는 거리를 둡니다. Jardine는 전통적인 로맨스 사기, 즉 피그 버처링 사기가 점진적으로 진행된다고 설명했습니다.

신뢰가 확립되면, 사기범들은 피해자들에게 가상의 암호화폐 투자 웹사이트를 소개하고 fabricated된 개인 성공 이야기를 공유합니다. 피해자들은 수주 또는 수개월에 걸쳐 이러한 가짜 사이트 사용에 대해 체계적으로 코칭을 받으며, 궁극적으로 가능한 한 많이 투자하도록 설득당합니다. 사기가 드러나는 것은 일반적으로 피해자가 의심을 하거나 사기범이 피해자의 잠재력을 최대화했다고 판단할 때 발생합니다.

제한된 성공과 사용자 교육의 필요성

반면, 새로운 승인 피싱 방법은 사기범들이 피해자들이 거래에 서명하도록 설득하는 것만 요구함으로써 과정을 간소화하여 자금을 신속하게 빼낼 수 있게 합니다. MetaMask의 수석 제품 관리자 Taylor Monahan은 표적 승인 피싱 사기와 관련된 1,000개 이상의 주소를 식별했으며, 2021년 5월 이후 피해자들로부터 총 10억 달러의 도난을 추정했습니다. 이러한 문제를 해결하는 데 있어 주요한 과제 중 하나는 로맨스 사기의 낮은 신고율로, 문제의 실제 규모를 파악하기 어렵게 만듭니다.

Chainalysis는 보고된 3억 7,400만 달러라는 금액이 실제 사건 수보다 현저히 낮을 수 있다고 인정하며, 이는 피해자들이 나서기를 꺼리는 것을 반영합니다. 또한, 이 회사는 가장 성공적인 승인 피싱 주소 중 하나가 수천 개의 피해자 주소로부터 4,430만 달러의 수익을 올렸을 것으로 추정한다고 강조했습니다. 소수의 사기범들 사이에서 성공이 집중되는 것은 연구 기간 동안 도난된 모든 가치의 거의 16%를 차지하는 10개의 최대 승인 피싱 주소에서 명확히 드러납니다.

Chainalysis는 보고서에서 암호화폐 산업이 사용자를 교육하기 위한 선제적 조치를 취함으로써 혜택을 볼 수 있다고 제안하며 보고를 마무리했습니다. 이러한 이니셔티브는 다른 쪽의 실체가 신뢰할 만하다고 확신할 때까지 승인 거래에 서명하지 않는 것의 중요성을 강조할 것입니다. 지식과 주의를 사용자에게 부여하는 것은 진화하는 암호화폐 사기로부터 보호하는 데 중요한 역할을 할 수 있습니다.