- 한 암호화폐 투자자가 악의적인 피싱 공격으로 300만 달러 이상을 손실했습니다.
- 피싱 공격은 2024년 암호화폐 부문에서 가장 비용이 많이 드는 공격 벡터였으며, 299건의 사건에서 10억 달러 이상의 손실을 초래했습니다.
- 또한 이러한 공격은 2025년 상반기 동안 52건의 사건에서 3억 9,500만 달러 이상이 절도되는 결과를 낳았습니다.
한 암호화폐 투자자가 악성 피싱 공격을 통해 테더(USDT)로 300만 달러 이상을 잃었습니다. 피해자는 이것이 악성 소셜 엔지니어링 사기인지 알지 못한 채 거래를 승인한 것으로 추정됩니다.
분석 플랫폼 Lookonchain은 수요일 누군가가 피싱 공격의 피해자가 되어 USDT로 305만 달러를 잃었다고 보고했습니다. 이 회사는 한 번의 잘못된 클릭으로 지갑 전체가 비워질 수 있으므로 경계하고 안전에 유의할 것을 촉구했습니다. Lookonchain은 또한 완전히 이해하지 못한 거래에는 절대 서명하지 말라고 경고했습니다.
피싱 사기 사건이 2025에서 급증
피싱 공격의 피해자가 되어 악성 전송에 서명하고 3.05M $USDT를 잃었습니다!
경계하고 안전에 유의하세요. 한 번의 잘못된 클릭으로 지갑 전체가 비워질 수 있습니다.
완전히 이해하지 못한 거래에는 절대 서명하지 마세요.
URL을 다시 확인하고, 모든 서명 요청을 다시 확인하세요
검증… pic.twitter.com/39YYe1LAoz
— Lookonchain (@lookonchain) 8월 6, 2025
공격자들은 지갑과 개인 키와 같은 민감한 정보를 훔치기 위해 피해자에게 사기성 링크를 공유하는 경향이 있습니다. 일부 피해자들은 플랫폼에서 중간 부분이 종종 숨겨지기 때문에 지갑 주소의 전체 문자를 인증하지 못합니다.
온체인 데이터는 또한 일요일에 또 다른 피해자가 악성 피싱 공격으로 90만 달러 이상의 가상화폐를 잃었다고 밝혔습니다. 공격자는 악성 승인이 완료된 후 약 458일을 기다렸다가 피해자가 주소에 자금을 추가하기 전까지 기다린 것으로 추정됩니다.
암호화폐 사기를 폭로하는 Scam Sniffer는 공개했다 사기꾼이 2024년 4월 30일 피싱 승인 거래에 서명한 후 8월 2일 USDC로 908,551달러를 훔쳤다고 밝혔습니다. 그는 암호화폐 사용자들에게 승인에 주의하거나 이러한 소셜 엔지니어링 공격의 피해자가 되지 않도록 경고했습니다.
2024년 5월, 한 피해자가 피싱_scheme에 빠져 약 7,100만 달러를 잃었습니다. 사기꾼은 전 세계 블록체인 조사관들이 그의 잠재적인 홍콩 기반 IP 주소를 폭로하며 압력을 가하자 2주 만에 자금을 반환한 것으로 추정됩니다.
Certik의 연례 Web3 보안 보고서 공개했다 2024년 피싱 공격이 암호화폐 섹터에서 가장 비용이 많이 드는 벡터였다고 밝혔습니다. 보고서에 따르면 피싱 사기는 296건의 사건을 통해 10억 달러 이상의 가상화폐를 획득했습니다.
이 회사의 대변인은 보고되지 않은 사건과 피그 커칭(pig butchering)과 같은 공격을 포함하면 수치가 더 높을 수 있다고 언급했습니다. 대변인은 또한 인공지능의 발전으로 인해 2025년 피싱 사기가 급증할 수 있다고 경고했습니다.
Certik 또한 미국 우주군은 한 가지 목표에 집중했습니다. 즉, “우월성”을 유지하면서 어떤 상대방도 지상을 얻지 못하게 하는 것입니다. 2025년 2분기 및 상반기 Web3 보안 보고서를 발표하여 피싱 사건이 증가하고 있음을 보였습니다. 피싱 공격은 52건의 사건을 통해 3억 9,500만 달러 이상을 훔쳤습니다.
이 회사는 2분기에 144건의 사건을 통해 8억 100만 달러 이상이 손실되었으며, 이는 이전 분기 대비 손실 가치가 52.1% 감소한 것이라고 보고했습니다. 이더리움 네트워크는 70건의 공격 침해로 총 6,540만 달러가 손실되었습니다.
보고서에 따르면 1월부터 6월까지 암호화폐 산업은 344건의 사건을 통해 총 25억 달러 이상이 손실되었습니다. 스푸핑은 보안 침해의 큰 부분을 차지했으며, 132건의 보안 침해로 4억 1,070만 달러가 훔쳐졌습니다. 분석 회사는 또한 사용자가 주의하고, 의심스러운 URL을 피하며, 링크를 다시 확인하고, 저장용 하드웨어 지갑을 사용할 것을 촉구했습니다.
피싱 공격을 완화하기 위한 도구가 존재합니다
이더리움 사용자는 Etherscan의 토큰 승인 검사기를 활용하여 불필요한 토큰 승인을 검토하고 취소함으로써 네트워크 공격을 완화할 수 있습니다. 사용자는 검사기에서 각 취소마다 가스 요금을 지불해야 합니다.
윤리적 해커 그룹은 2023년 8월 화이트해트 해커 Samczun이 이끄는 안티해크 대응팀을 설립했습니다. 보안 얼라이언스는 프로토콜이 사이버 공격에 더 강건해지도록 만드는 것을 목표로 합니다. 이 그룹은 또한 법적 조치에 직면한 화이트해트들에게 재정적 지원을 제공하기 위해 고안된 화이트해트 세이프 하버 협약을 발표했습니다.
세계 최대 암호화폐 거래소인 바이낸스도 개발 an “해독제” 피싱 사기를 해결하기 위한 것입니다. 이 프로그램은 스푸핑된 주소를 감지하고 사용자가 디지털 자산을 사기꾼에게 보내기 전에 사용자에게 경고합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
