중국, 가짜 암호화폐 지갑 운영 중단 – 상세 내용

중국 당국은 가짜 암호화폐 지갑 제조 및 유포에 연루된 범죄 조직을 체포함으로써 가짜 암호화폐 지갑과의 싸움에서 상당한 breakthrough(돌파구/성공)를 이루었습니다.

중국의 단호한 조치

보고에 따르면 산시 경찰이 이 조직을 체포했으며 현재 사건을 조사 중입니다. 이는 고립된 사례가 아니며, 중국 다른 지역의 경찰도 이전에 imToken, TokenPocket, MetaMask, TrustWallet 등 세계적으로 유명한 지갑을 모방하여 코인을 절도하는 유사한 범죄 조직들을 단속한 바 있습니다.

오랜 기간 운영해 온 이 조직은 텔레그램, 위챗 그룹 등을 통해 가짜 지갑 APK 설치 패키지를 배포하고, 검색 엔진에서 광고 서비스를 구매하며, Token Pocket의 공식 웹사이트를 사칭하여 피해자들이 가짜 지갑을 다운로드하고 설치하도록 유도하여 암호화 자산을 절도했습니다.

이러한 가짜 지갑 절도 활동은 매우 산업화되었으며, 코인 절도 기술이 지속적으로 업그레이드되고 있습니다. 최근에는 새로운 다중 서명 기술로 많은 피해자가 발생했으며, 피해 자금 규모가 계속 확대되고 있습니다.

암호화폐 추적 및 복구 플랫폼인 Bitrace는 최근 산시 경찰이 이 조직을 성공적으로 단속하는 데 도움을 주었습니다. Bitrace는 오랫동안 가짜 지갑을 통한 코인 절도 범죄 상황에 주의를 기울여 왔으며, 사용자들이 정통 앱 스토어나 공식 웹사이트에서 지갑을 다운로드하고 텔레그램이나 위챗 그룹을 통해 전송된 설치 패키지나 검색 엔진에서 다운로드한 지갑을 설치하지 않도록 경고하여 암호화 자산 절도를 방지했습니다.

다중 서명 사기

해커들이 코인을 절도하는 데 사용하는 새로운 기술 중 하나는 다중 서명입니다. 다중 서명은 블록체인 기술에서 널리 사용되는 보안 메커니즘으로, 거래가 완료되기 전에 특정 수의 개인 키 권한을 가진 사용자가 서명에 동의해야 합니다.

다중 서명은 악성 공격과 사기를 방지하고, 암호화 자산의 보안성과 사용성을 개선하며, 자산 관리에서의 다자간 협력 잠재적 신뢰 문제를 해결합니다.

멀티시그(Multi-signature) 사용은 사용자 개인키가 해킹당하거나 도난당했을 때, 해커가 다른 서명자의 개인키를 확보하지 못했기 때문에 자산을 성공적으로 이전할 수 없다는 의미도 포함합니다.

하지만 멀티시그의 최고 권한이 탈취되면, 해커는 파트너인 척하며 어둠 속에 숨어 자금이 더 모일 때까지 기다렸다가 모두 털어갈 수 있습니다.

멀티시그 사기 사건에서 사용자는 계정 권한을 잃게 되므로, 이 기간 동안 해당 주소는 '입출금만 가능한' 상태가 됩니다.

사용자가 이체 작업을 하지 않는 한, 자신이 절도 위기에 처했다는 사실을 절대 발견하지 못할 것입니다. Bitrace는 이 방법을 통해 사기 단이 총 29명의 자산을 탈취했으며, 그 총액은 약 215,600 USDT에 달한다는 사실을 발견했습니다.

Bitrace 팀은 주요 지갑 제조사들이 클라이언트 측에서 멀티시그 권한 변경을 감지하는 기능을 활성화할 것을 권장합니다. 그러면 '지갑 운영 권한이 변경되었습니다'라는 메시지가 즉시 표시됩니다. 사용자를 적시에 식별하고 통지하면 더 큰 손실을 효과적으로 예방할 수 있습니다.