암호화폐 사용자가 지연된 지갑 비우기 사기로 $908K를 손실

한 암호화폐 사용자가 정교한 지갑 비우기 사기의 피해자가 되어, 악성 스마트 계약을 모르고 승인한 지 거의 16개월 만에 908,551달러의 USD 코인(USDC)을 손실했습니다. 온체인 데이터는 승인 거래가 2024년 4월 30일에 서명되었지만, 도난은 훨씬 나중인 2025년 8월 2일에 발생했음을 보여줍니다.

이 사건은 암호화폐 공간에서 또 다른 alarming breach를 나타냅니다. 공격은 가짜 에어드롭이나 합법적으로 보이는 스푸핑된 웹사이트에 내장된 ERC-20 승인 거래로 시작되었습니다. 피해자는 모르고 거래에 서명하여 사기꾼에게 자금에 대한 접근 권한을 부여했습니다.

사기꾼이 458일 후 공격 dormant 지갑이 살아남

사기꾼의 지갑은 비명예적인 pink-drainer.eth 주소 “0x67E5Ae”를 가지고 있었으며, 여기서 도난당한 908,551달러 상당의 USDC 스테이블코인이 수신되었습니다. 공격은 Scam Sniffer의에 따르면 2025년 8월 2일 UTC 오전 4시 57분에 수행되었습니다. X 게시물. 이는 2024년 4월 30일에 합법적으로 보이는 거래를 실수로 승인한 지 458일 후였습니다. 

예기치 않은 공격은 암호화폐 사용자들 사이에서 보안 우려를 제기했습니다. 이에 대응하여 암호화폐 공간의 악의적 활동을 예리하게 모니터링하는 기업인 Scam Sniffer는 디지털 자산 사용자가 거래를 승인하기 전에 주의를 기울일 긴급성을 촉구했습니다. 

기업에 따르면, 사용자는 자신의 승인을 자주 확인해야 합니다. 오래된 승인의 경우, 사기꾼에게 자금을 노출시키는 것을 피하기 위해 취소해야 하며, 지갑 보안의 중요성을 강조합니다.

강조된 사례에서, 침해된 지갑은 도난 한 달 전까지 최소한의 저가 거래만 보였으며, 이는 사기꾼의 즉각적인 주의를 끌 가능성이 낮았습니다.

사용자는 2025년 7월 2일 UTC 오후 8시 41분에 MetaMask 지갑에서 주소 0x6c0eB6의 지갑으로 762,397달러를 이동하기로 결정했습니다. 

10분 후, 사용자는 Kraken 계정에서 동일한 지갑으로 USDC 146,154달러를 추가로 이체했습니다. 

이 시점에서 사기꾼은 자금의 이동을 모니터링하고 있었으며, 사용자가 지갑에 더 많은 자금을 추가할 수 있는지 확인할 시간을 더 주면서 공격할 적절한 시기를 기다리고 있었습니다. 공격은 8월 2일에 발생했습니다.

암호화폐 사기 공격이 투자자들 사이에서 긴장감 고조 

이러한 공격 이후, 암호화폐 당국자들은 거래를 승인할 때 사용자가 취해야 할 더 엄격한 조치를 포함시켰습니다. 예를 들어, 그들은 Etherscan의 토큰 승인 검사기 를 이더리움 사용자를 위해 도입하여, 필요하지 않은 토큰 승인을 검토하고 취소할 수 있도록 했습니다. 그러나 각 취소 과정에는 가스 요금이 부과됩니다.

한편, 출처들의 연구에 따르면, 7월 alone에 총 도난 자금의 총액은 암호화폐 생태계에서 1억 4,200만 달러 이상에 달했습니다. 여기에는 최소 17건의 공격이 포함되며, 암호화폐 거래소 CoinDCX가 가장 큰 손실을 입었습니다.

그럼에도 불구하고 암호화폐 사용자들은 자금 보안에 대해 우려하고 있습니다. 일부는 이 사기꾼이 아직 식별되지 않고 체포되지 않았다고 강조하여, 이로 인해 더 큰 우려를 나타냈습니다. 다른 이들은 더 많은 보안 조치의 시행을 촉구했습니다.