공격 전술이 다양화됨에 따라 암호화폐 피싱 사기로 인해 4월 사용자들은 529만 달러를 손실

ScamSniffer의 최신 보고서에 따르면, 암호화폐 사용자는 2025년 4월 피싱 사기로 인해 529만 달러를 손실했습니다. 이 사기 신고 플랫폼은 이는 3월 손실 대비 17% 감소한 수치라고 밝혔습니다.

한편, 4월에는 사기꾼들이 사용자를 표적으로 삼기 위해 다양한 수단에 크게 의존했다. 스캠스니퍼는 구글 검색 결과의 가짜 ‘솔스캔’ 광고를 피싱 링크로 식별했으며, 사용자가 솔스캔을 검색할 때 스푸핑 사이트가 구글에서 상위 검색 결과였다고 지적했다.

한 달 중 가장 큰 손실은 여러 피싱 서명을 서명하여 143만 달러를 잃은 고액 보유자(고래)의 손실입니다. 이는 3월의 가장 큰 공격이 유사한 공격 벡터로 인해 182만 달러를 잃은 고래였다는 점을 고려할 때, 고가치 피해자들이 여전히 취약하다는 것을 보여줍니다.

서명된 피싱 서명으로 인해 상당한 금액을 잃은 다른 사용자들도 있었습니다. 여기서는 0xc1e4260cb라는 사용자가 멀티퍼밋 피싱 서명으로 666,414달러를 잃었고, 0x7C930969FCF는 234,000달러를 잃었습니다.

한편, 지난달 두 번째로 큰 공격은 한 사용자가 잘못된 주소를 복사하여 입은 70만 달러의 손실입니다. 주소 독성은 올해 피싱 사기 손실의 주요 원인 중 하나로 꼽혀 왔으며, 이러한 현상은 계속될 것으로 보입니다.

이 특정 사례에서 피해자는 정당한 주소와 첫 6자리 문자가 동일하고, 마지막 4자리 문자는 동일하지만 대소문자가 다른 가짜 주소를 복사했습니다.

당연히 주소 독성으로 인한 다른 상당한 손실들도 있었습니다. 한 사례에서 다른 사용자는 잘못된 주소를 복사하여 150,000달러를 잃었고, 0xEFc4f1d5도 같은 이유로 467,175달러를 잘못된 주소로 보냈습니다.

그럼에도 불구하고 2월이 532만 달러의 손실을 기록한 것을 제외하면, 4월은 올해 암호화폐 피싱 손실이 가장 적은 달입니다.

사기꾼들은 사용자를 공격하기 위한 새로운 방법을 고안하고 있습니다

한편, 4월에도 사기꾼들은 사용자를 표적으로 삼기 위해 다양한 수단을 적극적으로 활용했습니다. ScamSniffer는 구글 검색 결과에 나타난 가짜 'Solscan' 광고가 피싱 링크임을 확인했으며, 사용자가 Solscan을 검색할 때 해당 사기 사이트가 구글에서 가장 상위에 노출된다고 지적했습니다.

그들은 다음과 같이 지적했습니다.

“이러한 피싱 광고는 악의적인 거래 서명을 통해 귀하의 지갑을 비우도록 설계되었습니다.”

피싱 링크의 URL과 정당한 페이지의 URL이 동일해 보이지만, 링크를 클릭하면 실제로 Solscaan.com으로 리디렉션됩니다. 구글은 해당 광고를 제거했습니다.

흥미롭게도 가짜 구글 광고는 공격자가 사용자를 착취하려는 유일한 수단이 아니었습니다. 이더리움 네임 서비스 수석 개발자 닉 존슨은 구글 계정을 표적으로 삼는 또 다른 이메일 피싱 공격을 식별했으며, 사기꾼들은 신뢰성을 위해 구글 사이트를 사용하여 가짜 로그인 페이지를 배포했습니다.

사기꾼들이 암호화폐 사용자를 표적으로 삼기 위해 다양한 기법에 의존함에 따라, 보안 분석가들은 개인들이 피싱 공격을 식별하여 이러한 공격으로부터 자신을 보호하는 방법을 지속적으로 강조하고 있습니다.

ScamSniffer는 트위터, 디스코드, 에어드롭, 사기 광고, 소프트웨어 침해 등을 통해 사기꾼들이 이러한 공격을 시작하는 다양한 방법을 보여주는 인포그래픽을 페이지에 공유했습니다. 또한 사용자가 무심코 서명하여 자산을 잃을 수 있는 모든 인기 피싱 서명도 식별했습니다.

한편, Revoke Cash도 주소 독성을 피하기 위한 사용자의 필수 예방 조치를 게시했습니다. 이 예방 조치에는 거래 실행 전에 모든 주소를 다시 확인하고, 거래 내역에서 주소를 복사하지 않으며, 북마크 또는 화이트리스트를 지원하는 지갑을 사용하는 것이 포함됩니다.

4월 암호화폐 해킹으로 인한 손실 $364 백만

한편, 피싱 사기로 잃은 500만 달러 이상은 4월 총 암호화폐 손실의 작은 비율에 불과합니다. 블록체인 보안 기업 CertiK에 따르면, 4월 해킹과 사기로 인해 총 3억 6,400만 달러가 손실되었습니다.

이 손실 중 3억 3,600만 달러는 한 사건으로 인해 발생했으며, 이는 2017년부터 해당 자산을 보유해 온 한 개인으로부터 3,520비트를 훔친 사회공학적 공격과 관련이 있었습니다. 온체인 수사관 ZachXBT은 피해자가 미국에 거주하는 고령자임을 확인했습니다.

CertiK는 이 공격을 피싱으로 분류했습니다. 그들의 지표에 따르면, 이 사건으로 인한 손실과 주소 독성으로 인한 136만 달러의 손실을 합쳐 4월 피싱 카테고리에서는 총 3억 3,700만 달러의 손실이 발생했습니다.

이 공격 외에도 해커들은 분산형 거래소 KiloEX에서 750만 달러를 착취했고, Loopscale에서 580만 달러를 유출했으며, ZKSync 에어드롭 계약에서 550만 달러를 훔쳤습니다. 또한 Bitcoin Mission과 Term Labs는 각각 200만 달러와 157만 달러를 손실했습니다.