- 보고에 따르면 거래 봇을 사칭하는 이더리움 드레이너들이 암호화폐 사용자들로부터 90만 달러 이상을 훔쳐갔습니다.
- 악의적인 스마트 계약은 공격자 지갑 주소를 숨기기 위해 은닉 기법을 사용합니다.
- 사기꾼들은 신뢰성을 확보하기 위해 오래된 유튜브 계정과 AI 생성 영상을 활용하고 있습니다.
SentinelLABS는 가짜 거래 봇을 사용하여 이더리움 및 기타 코인을 탈취하는 암호화폐 사기를 보고했습니다. 사기꾼들은 reportedly 소셜 미디어와 비디오 콘텐츠 배포를 통해 암호화폐 트레이더를 표적으로 삼기 위해 합법적인 인상을 조성하기 위해 오래된 유튜브 계정과 전략적으로 배치된 댓글을 사용합니다.
위협 행위자들은 유튜브 영상을 통해 가짜 암호화폐 거래 봇을 광고하며 사용자를 표적으로 삼습니다. 영상들은 Remix 솔리디티 컴파일러에서 스마트 계약을 배포하는 방법을 설명하며, 사기꾼들은 이러한 도구들을 수익을 위한 합법적인 아비트리지 또는 MEV 봇으로 제시합니다.
사기꾼들은 유튜브 영상을 통해 가짜 MEV 거래 봇을 배포합니다
영상들은 신뢰할 수 있는 것처럼 보이기 위해 오래된 유튜브 계정을 의도적으로 사용하는 노력을 보여줍니다. 먼저 사기꾼들은 계정 순위를 높이기 위해 암호화폐 뉴스 플레이리스트와 주제에서 벗어난 콘텐츠를 게시하여 계정을 신뢰할 수 있는 합법적인 암호화폐 소스로 보이게 만듭니다.
많은 영상들은 오디오 및 시각적 특성에 기반하여 AI 생성된 것으로 보입니다. 내레이션 또한 부자연스러운 음성 톤을 가지고 있으며 카메라를 직접 응시하는 것 외에는 일관된 측면 프로필 각도가 나타나지 않습니다.
일반적으로 AI 생성 콘텐츠는 영상 제작을 위해 인간 배우를 고용하는 것보다 비용을 절감합니다. 가장 성공적인 사기 영상은 AI 생성을 사용하지 않았습니다. 이 특정 영상은 피해자들로부터 90만 달러가 넘는 탈취 자금을 생성했습니다.
한 유튜브 채널 @todd_tutorials은 악성 계약의 단계별 배포 지침을 게시했습니다. 이 영상은 연구가 시작된 후 비공개로 전환되었지만 AI 특성을 보여주었습니다. 다른 채널 @SolidityTutorials은 2024년 4월 발표에서 유사한 콘텐츠를 특징으로 했습니다.
@Jazz_Braze는 MEV 봇 튜토리얼이라는 제목으로 가장 성공적인 사기 동영상을 만들었습니다. 이 영상은 387,000회 이상의 조회수를 기록했으며 다른 영상들보다 더 합법적으로 보였습니다. 이 계정은 2022년부터 2024년까지 거의 100개의 팝컬처 영상을 업로드했습니다.
계정 운영자는 일관된 업로드를 통해 시간이 지남에 따라 신뢰성을 구축했을 가능성이 높습니다. 오래된 유튜브 계정은 텔레그램 채널에서 6달러에서 수천 달러에 판매됩니다. 댓글 섹션은 부정적인 피드백을 자동으로 필터링하여 과도하게 긍정적인 상태를 유지합니다.
악성 스마트 계약, 공격자 주소 숨김
가짜 거래 봇에는 솔리디티 프로그래밍 언어로 작성된 악성 스마트 계약이 포함되어 있습니다. 이러한 계약은 자금 탈취를 위해 이더리움 및 기타 블록체인 네트워크를 표적으로 삼습니다. 공격자들은 피해자의 지갑 주소를 숨기기 위해 다양한 난독화 기법을 사용합니다.
공격자가 제어하는 지갑 주소는 스마트 계약 코드 내에 숨겨져 있어 탐지가 어렵습니다. SentinelLABS는 XOR 연산, 문자열 연결 및 큰 10진수 변환을 포함한 다양한 계약 전반에 걸쳐 여러 난독화 방법을 발견했으며, 이는 공격자 지갑을 효과적으로 은폐합니다.
계약들은 거래소 간 가격 차이를 모니터링하는 합법적인 MEV 봇처럼 보입니다. 피해자들은 자동화된 거래를 위한 수익성 있는 아비트리지 도구를 배포한다고 믿습니다.
여러 고유한 공격자 주소가 존재하여 얼마나 많은 행위자가 운영 중인지 불분명합니다. 동일한 지갑이 여러 무장된 스마트 계약 전반에 걸쳐 일관되게 나타났습니다.
캠페인, 900,000 달러 이상의 탈취된 이더리움 생성
사기 캠페인은 다양한 운영 전반에 걸쳐 다른 정도의 재정적 성공을 거두었습니다. 최근 2025년 4월 사기는 피해자들로부터 약 28,000달러 상당의 7.59 이더리움을 받았습니다. SolidityTutorials 영상 사기는 총 약 15,000달러 가치의 4.19 ETH를 순이익으로 남겼습니다.
Jazz_Braze의 영상 캠페인은 가장 수익성이 높은 것으로 두드러지며 막대한 수익을 창출했습니다. 공격자의 지갑은 계약 예금에서 약 902,000달러 상당의 244.9 ETH를 수집했습니다. 이 자금들은 나중에 대량 이체를 통해 다른 주소로 인출되었습니다.
탈취된 자금들은 수집 후 24개의 서로 다른 이더리움 주소로 이동했습니다. 공격자들은 탐지 및 추적을 피하기 위해 여러 지갑에 자금을 분산했습니다. 이러한 분산 패턴은 사기 뒤에 정교한 자금 세탁 작업이 있음을 시사합니다.
다양한 캠페인들은 2024년 초부터 다른 성공률로 운영되어 왔습니다. 사기들은 소셜 미디어 플랫폼을 통해 새로운 피해자들을 표적으로 삼아 계속되고 있습니다. 공격자들은 거짓된 합법성을 유지하기 위해 부정적인 피드백을 삭제하며 댓글 섹션을 관리합니다.
사용자들은 유튜브 댓글이 검열될 때 종종 Reddit과 같은 플랫폼으로 이동합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
비그네시 카루나니디
비네시는 암호화폐 콘텐츠 작가, 암호화폐 저널리스트, 콘텐츠 편집자 및 소셜 미디어 매니저입니다. 그는 6 년 이상 Watcher.guru, BeInCrypto, CoinGape, Milkroad, Airdrops 에서 활동해 왔으며, 상경학 석사 학위를 통해 기술, 로봇공학, 비즈니스 및 AI 뉴스 보도 역량을 갈고닦았습니다.
