한 암호화폐 사용자가 정교한 지갑 탈취 사기의 희생양이 되어, 약 16개월 전 자신도 모르게 악성 스마트trac승인한 후 908,551달러 상당의 USD 코인(USDC)을 잃었습니다. 온체인 데이터에 따르면 승인 거래는 2024년 4월 30일에 서명되었지만, 실제 도난은 그보다 훨씬 후인 2025년 8월 2일에 발생했습니다.
이번 사건은 dent 또 다른 심각한 보안 침해 . 공격은 가짜 에어드롭이나 합법적으로 위장한 웹사이트에 숨겨진 ERC-20 승인 거래로 시작되었습니다. 피해자는 자신도 모르게 해당 거래에 서명하여 사기꾼에게 자금 접근 권한을 넘겨주었습니다.
458일 만에 휴면 상태였던 지갑이 활성화되면서 사기꾼이 또다시 활개를 쳤습니다
사기범의 지갑 주소는 "0x67E5Ae"라는 의심스러운 pink-drainer.eth였으며, 이 주소로 908,551달러 상당의 USDC 스테이블코인이 입금되었습니다. 스캠 스니퍼(Scam Sniffer)의 X 포스트 2024년 4월 30일에 합법적으로 보이는 거래를 실수로 승인한 dent 인 458일 만입니다
예기치 못한 공격으로 암호화폐 사용자들 사이에서 보안 우려가 커지고 있습니다. 이에 암호화폐 업계의 악성 활동을 면밀히 감시하는 기업인 스캠 스니퍼(Scam Sniffer)는 디지털 자산 사용자들에게 거래 승인 전에 각별히 주의를 기울일 것을 당부했습니다.
해당 업체에 따르면 사용자들은 승인 내역을 자주 확인해야 합니다. 오래된 승인 건은 사기꾼에게 자금이 노출되는 것을 막기 위해 취소해야 하며, 이는 지갑 보안의 중요성을 강조하는 것입니다.
이 사례에서처럼 해킹당한 지갑은 도난 발생 한 달 전까지 최소한의 소액 거래만 기록했기 때문에 사기꾼들의 즉각적인 관심을trac가능성이 낮았습니다.
해당 사용자는 7월 2일 오후 8시 41분(UTC)에 MetaMask 지갑에서 주소 0x6c0eB6의 지갑으로 762,397달러를 이체하기로 결정했습니다.
10분 후, 해당 사용자는 크라켄 계정에서 동일한 지갑으로 146,154달러 상당의 USDC를 추가로 이체했습니다.
사기범은 이때 자금 흐름을 감시하며 공격할 적절한 시기를 기다렸고, 피해자에게 지갑에 추가 자금을 입금할 시간을 벌어주었습니다. 공격은 8월 2일에 발생했습니다.
암호화폐 사기 공격으로 투자자들 사이 긴장 고조
수사관들은 사기범이 피싱 승인 공격 , 절도를 실행하기 전에 피해자의 거래 내역을 면밀히 감시했다고 지적했습니다.
이러한 공격 이후, 암호화폐 당국은 사용자가 거래를 승인할 때 취해야 할 더욱 엄격한 조치를 도입했습니다. 예를 들어, Ethereum 위해 토큰 승인 확인 도구를 불필요한 토큰 승인을 검토하고 취소할 수 있도록 했습니다. 다만, 각 취소 과정에는 가스 수수료가 부과됩니다.
한편, 여러 소식통에 따르면 7월 한 달 동안 암호화폐 생태계에서 도난당한 자금 총액이 1억 4200만 달러를 넘어섰습니다. 이는 최소 17건의 공격과 관련이 있으며, 암호화폐 거래소 코인DCX가 가장 큰 손실을 입었습니다.
하지만 암호화폐 사용자들은 여전히 자금 안전에 대해 우려하고 있습니다. 일부 사용자들은 사기범이 아직dent되지 않았다는 점이 더욱 불안감을 조성한다고 지적했습니다. 또 다른 사용자들은 보안 강화 조치를 촉구했습니다.
