- Chainalysis는 여러 수신 주소를 생성한 8개의 시딩 지갑을 추적했습니다.
- 피해자 지갑들은 제로 가치 트랜잭션이나 위조 토큰에 의해 지속적으로 오염되고 있습니다.
- 이 사기는 BNB 스마트 체인과 Toncoin에도 영향을 미치며, Solana에서는 상대적으로 적은 보고가 있었습니다.
주소 포이즌닝은 겉보기에는 간단한 사기이지만 숙련된 암호화폐 사용자조차 영향을 줄 수 있다. 체인alysis는 높은 잔고를 가진 사용자를 표적으로 삼는 캠페인과 연결된 최대 82K 개의 지갑을 발견했다.
주소 포이즌닝은 가장 일반적이면서도 효율적인 공격 중 하나로 계속되고 있다. 공개 블록체인은 매력적인 잔고를 가진 지갑을 드러내며, 봇은 기술적 공격과 인간의 실수를 혼합하기를 바라며 이를 표적으로 삼는다. 오염된 주소는 짧은 시간 내에 생성되었지만, 피해자가 온체인에서 다시 활동할 때마다 여러 차례 개인적 손실이 발생한다. 지난 하루 동안 거래 기록에서 복사한 오염된 주소로 인해 57,000달러의 손실이 등록되었다.
🚨💔 42분 전, 피해자가 오염된 거래 기록에서 잘못된 주소를 복사하여 57,000달러를 잃었다.
참고: 거래 기록에서 주소를 절대 복사하지 마십시오. 🚫📋 pic.twitter.com/ypjn8iMOcO
— NODE GUARD SOLUTION. (@NodeGuard_Pro) 2024년 10월 23일
체인alysis는 가짜 제로 가치 토큰을 게시하여 포이즌닝 시도와 연결된 82K 개의 지갑을 추적했다. 주소 포이즌닝 사기는 제로 가치 토큰 공격과 유사하지만, 혼란스러운 주소 생성이 추가된다. 포이즌닝 주소 공격을 위한 도구도 다크넷 시장에서 배포된다.
이 공격은 주소의 시작과 끝에 유사한 숫자를 발행하여 사용자가 주소를 충분히 확인하지 않는 데 의존한다. 이 공격은 암호화폐 사용자가 주소의 처음과 마지막 4자리만 확인하는 습관에 의존한다.
가장 일반적인 가짜 토큰 또는 제로 합계 거래에는 USDT, TRX, MATIC 또는 토큰의 가짜 버전이 포함된다. 거래의 일부는 이전에 사용된 금액을 복사하여 유사한 지갑 항목을 생성한다. 다른 거래는 완전히 새로운 토큰을 에어드롭로 보낸다. 이 유형의 공격에서 지갑 자체는 해킹되지 않으며, 시딩 거래를 받을 때 자금에 대한 위험은 없다.
포이즌닝 주소 사기는 작은 잔고조차 표적으로 삼을 수 있지만, 이 유형의 공격은 2024년 최대 손실 중 하나를 초래했다. 포이즌닝 주소는 단일 지갑에서 $68M 랩드 비트코인(WBTC)을 모두 빼냈다.
이 경우, 공격자는 당시 BTC의 가치 상승으로 인해 300만 달러를 벌어들인 후 자금을 반환했다. 피해자는 메시지 첨부된 이더리움 마이크로 거래를 통해 공격자와 연락하여 3일 후 전액 환불을 받았다.
포이즌닝 주소는 이더리움에서 여전히 확산 중
대규모 절도는 체인alysis가 더 많은 포이즌닝 주소를 발견하는 데 도움이 되었다. 총 8개의 지갑이 캠페인처럼 집중된 이벤트 동안 가짜 주소를 생성하는 데 책임이 있었다.
체인alysis는 합법적인 상대방과 유사한 총 82,031개의 스푸핑 주소를 발견했다. 새로 생성된 포이즌닝 주소는 유사한 기간 동안 출시된 모든 새로운 이더리움 지갑의 약 1%에 가까웠다.
포이즌닝 주소의 네트워크는 더 높은 지갑 잔고를 가진 더 숙련된 사용자를 사기쳤다. 총 2,774개의 지갑이 가짜 주소로 자금을 보내 총 6,972만 달러를 우회했다. 지갑에는 최대 338,000달러가 포함되어 있었지만, 대부분은 1,000달러의 더 작은 금액을 보유하고 있었다. 또한 피해자는 일반적으로 활발한 트레이더이자 이더리움 사용자인 경우가 많았다.
포이즌닝 주소의 광범위한 네트워크는 상대적으로 작은 성공을 거두었다. 표적으로 삼은 지갑 중 756개가 테스트 거래나 100달러 미만의 작은 금액으로 사기를 걸렀다. 거래는 때때로 피해자 자신의 지갑을 스푸핑하기도 했다. 이 경우, 인간이 읽을 수 있는 ENS 주소를 소유하면 위험을 완화할 수 있다.
비트코인 스마트 체인(BSC)에서도 유사한 캠페인이 진행되었으며, 이제 바이낸스 팀은 플래깅 제로 가치 거래와 스푸핑 주소를 하고 있다. 보고서 톤코인(TON)의 포이즌닝 주소도 등장했으며, 0 TON 거래가 미끼로 사용되었다.
사기꾼들은 디파이와 거래소를 통해 자금을 세탁한다
최대 6,800만 달러의 약탈은 효율적으로 세탁되지 않았지만, 더 작은 금액은 위장되고 청산될 수 있었다. 사기꾼들은 디파이 프로토콜을 사용한 후 중앙화 거래소를 사용하여 흔적을 지우고 초기 자금을 스왑했다.
사기에 관여한 일부 거래소는 자금 기원에 대한 규제가 덜 엄격한 동유럽의 무신원확인(KYC) 시장이었다. 거래소로의 이체는 디파이 프로토콜과 탈중앙화 시장을 통해 자금을 혼합한 후 목적지의 마지막 단계였다.
지갑 시딩 캠페인은 일반적으로 짧지만 과도한 수익을 올릴 수 있다. 블록 탐색기는 이제 가짜 거래를 플래깅하기 시작했으므로 사용자는 자금을 보내기 전에 기록을 확인할 수 있다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
