암호화폐 해커 '핑크 드레이너', 피싱 공격으로 체인링크 442만 달러 도난

최근 사이버 범죄 사건에서 악명 높은 해킹 그룹인 '핑크 드레이너(Pink Drainer)'가 다시 한 번 공격하여 피해자가 큰 손실로 인해 혼란에 빠졌습니다. 익명을 원하는 피해자는 정교한 피싱 공격의 대상이 되어 442만 달러 상당의 체인링크(LINK) 토큰이 도난당했습니다.

피싱 공격: 비용이 많이 드는 실수

피해자의 불운한 사건은 그들이 무심코 피싱 링크를 클릭하면서 시작되었습니다. '승인 증가' 트랜잭션에 서명하도록 속인 투자자는 275,700개의 LINK 토큰(가치 442만 달러)이 악의적인 행위자에 의해 유출되는 것을 무력하게 지켜보았습니다.

공격 당시 LINK의 가격은 토큰당 약 16달러 근처에서 등락하고 있어 도난 금액이 더욱 중요해졌습니다. 사건 이전, 피해자는 2022년 6월 7일 이후 LINK 토큰을 축적하여 점차적으로 290,750개의 LINK 토큰이라는 상당한 보유량을 축적했습니다. 

이 토큰들은 평균 가격 7.8달러에 구매되었으며, 총 투자 금액은 226만 달러였습니다. LINK 가격의 급등으로 인해 보유 자산의 가치는 인상적인 466만 달러로 증가하여 약 240만 달러의 수익을 냈습니다.

성공적인 도난 후, 도난당한 자산은 여러 지갑에 분배되었습니다. 68,925 LINK의 일부는 'PinkDrainer: Wallet 2'로 식별된 지갑으로 이체되었습니다. 나머지 206,775 LINK는 'Fake_Phishing269918'로 끝나는 주소로 전송되었습니다. 이러한 자금의 행방은 블록체인 트랜잭션의 익명성으로 인해 암호화폐 트랜잭션을 추적하는 것이 어려우므로 아직 알려지지 않았습니다.

핑크 드레이너는 올해 디스코드와 트위터 해킹에 연루되어 주목을 받아 왔습니다. Dune Analytics의 데이터에 따르면 2023년 12월 19일 기준 핑크 드레이너는 9,000명 이상의 피해자로부터 1,860만 달러를 성공적으로 훔쳤습니다. 가장 큰 도난 사건 중 하나는 2023년 7월 19일에 발생했으며, 핑크 드레이너가 138만 달러를 훔쳐갔습니다.

이 그룹의 방법은 종종 피해자를 유인하여 악성 링크를 클릭하거나 민감한 정보를 제공하도록 유도하여 지갑에 무단으로 접근하고 암호화폐 보유량을 훔치는 것입니다. 핑크 드레이너의 지속적인 적응과 보안 조치 회피 능력은 그들이 암호화폐 공간에서 지속적인 위협이 되게 만들었습니다.

증가된 보안 인식의 필요성

이 사건은 암호화폐에서 경계심 있는 보안 관행을 유지하는 것의 중요성에 대한 뚜렷한 경고입니다. 피싱 공격은 여전히 만연한 위협이며, 투자자와 암호화폐 애호가들은 온라인 플랫폼과 링크를 상호작용할 때 주의해야 합니다.

암호화폐 사용자는 다음을 포함하여 보유량을 보호하기 위해 여러 예방 조치를 취할 것을 권장합니다.

URL 확인: 민감한 정보를 입력하거나 트랜잭션을 수행하기 전에 웹사이트 또는 링크의 URL을 항상 두 번 확인하십시오. 안전한 연결(https://)을 찾고 도메인이 정당한지 확인하십시오.

이중 인증(2FA) 사용: 계정에 추가 보안 계층을 추가하기 위해 가능한 곳에서는 2FA를 활성화하십시오. 이는 로그인 자격 증명이 침해되더라도 무단 접근을 방지할 수 있습니다.

알 수 없는 메시지 경계: 알 수 없는 이메일, 소셜 미디어 메시지 또는 다이렉트 메시지로부터 링크를 클릭하거나 첨부 파일을 다운로드하지 마십시오. 사이버 범죄자들은 종종 이러한 채널을 통해 피싱 링크를 배포합니다.

자신을 교육하십시오: 암호화폐 공간에서 일반적인 피싱 전술과 사기에 대해 정보를 계속 업데이트하십시오. 지식은 이러한 공격의 피해자가 되는 것에 대한 최고의 방어 수단입니다.

개인 키 보안: 개인 키와 지갑 정보를 안전하고 오프라인 위치에 저장하십시오. 이러한 세부 정보를 누구와도 공유하지 말고 추가 보안을 위해 하드웨어 지갑을 사용하십시오.