F2풀 공동 창립자가 490 비트코인 손실을 '관대한 해커'에게 보고

주요 비트코인 마이닝 풀인 F2Pool의 공동 창립자 왕춘은 최근 다른 사람이 5,000만 USDT를 잃은 피싱 사건에 대한 자신의 의견을 공유하면서 지난해의 개인 일화를 공유했다. 

왕춘과 달리 피해자는 해커를 찾기 위해 법집행기관과 협력하고 있지만, 그에게도 탈출구를 제공했다.

왕춘, '관대한' 해커에게 비트코인 손실 

왕춘의 게시글에 따르면, 그가 게시글에서 설명한 사건은 지난해 어느 시점에 발생했으며, F2Pool 공동 창립자가 이미 해당 지갑에 이상한 점이 있다는 것을 의심하고 있었다는 점에서 일반적인 사기와는 달랐다. 

게시글에서 그는 자신의 지갑 중 하나의 개인 키가 침해당했을 가능성이 있다는 점을 의심했다고 회상했다. 해커가 지갑을 적극적으로 모니터링하고 있는지 확인하기 위해 왕춘은 의도적으로 500 BTC를 보냈다고 주장했다. 

그가 왜 그렇게 큰 금액을 보냈는지는 누구도 알 수 없지만, 지갑을 모니터링하는 해커의 반응을 이끌어내기 위해 충분히 큰 미끼가 필요했을 수 있다. 잘도 찾아낸 것이 맞았다. 자금이 지갑에 도착하자마자 해커가 바빠졌다. 

그러나 왕춘에 따르면 이 해커는 완전히 탐욕스럽지 않았으며 490 비트코인만 빼내고 10개를 남겨두어 왕춘이 공격자를 '관대한'이라고 비꼬았다. 그는 전체 계정을 빼앗을 수도 있었지만 '생계비'로 충분할 만큼만 남겨두었다고 농담을 던졌다.

왕춘의 게시글은 이것이 전통적인 취약점 이용이나 우발적 손실이 아니라, 의도적으로 의혹을 제거하기 위한 probing(시험)이었다는 점을 명확히 한다. 그리고 그는 맞았다. 비록 490 비트코인을 잃었지만. 

왕춘은 참고용으로 해커의 주소 "14H12PpQNzrS1y1ipjF4mPuVgQEpgfGA79"를 공유했지만, 해커를 추적하거나 탈취된 자금을 회수하려는 시도에 대해서는 아무 말도 하지 않았다. 

댓글란에서는 사용자들이 혼란과 회의적인 반응을 보였다. 그는 왜 자신의 의혹을 확인하기 위해 그렇게 큰 금액을 테스트해야 했는지 궁금해했다. 일부는 그가 실제로는 지갑이 침해당했다는 것을 모른 채 BTC를 보냈으며, 단순히 cool하게 행동하려 했다고 암시하기도 했다. 

다른 이들은 그가 '생계비'로 10 BTC가 필요하다고 주장한 것을 조롱했다. 

누군가가 피싱으로 50백만 달러를 잃었는가?

왕춘은 12월 20일에 발생한 피싱 사건에 대한 게시글에 응답하여 지난해 자신의 고난에 대한 이야기를 공유했다. 이 사건에서 Cryptopolitan 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 피해자가 최대 50백만 USDT를 잃었다고 보도했다. 

F2Pool 공동 창립자는 이 사건을 안타까운 일이라고 불렀으며, 사용자가 자금을 되찾기를 바랐다고 말했다. 자금은 영향을 받은 사용자가 거의 5,000만 달러의 USDT를 사기 주소로 잘못 전송한 후 손실되었다. 이는 전형적인 주소 중독 공격으로 분류된다.

온체인 조사 기관인 Web3 Antivirus에 따르면, 피해자는 거래 내역에서 악성 지갑 주소를 복사한 후 49,999,950 USDT를 잃었다. 온체인 데이터에 따르면 사용자는 실제로 주의 깊었는데, 처음에는 올바른 주소로 50달러의 작은 테스트 거래를 보냈다. 

그러나 사기꾼은 즉시 첫 글자와 마지막 4글자가 동일한 지갑을 스푸핑한 후 주소 중독 공격을 수행했다. 이는 많은 지갑이 UI를 더 보기 좋게 만들기 위해 주소의 중간 부분을 "…"로 숨기기 때문에 성공했다.

대부분의 CT(크립토 트위터) 사용자는 이에 익숙하며, 많은 사용자가 거래 내역에서 주소를 복사할 때 시작과 끝 글자만 확인하는 경우가 많다. 피해자도 예외는 아니었다. 

나머지 49,999,950 $USDT를 이체할 때, 피해자는 거래 내역에서 가짜 주소를 복사하고 시작 및 끝 글자를 확인한 후, 몇 분 후에 전체 5,000만 달러 이체를 중독된 주소로 보냈다. 

SlowMist의 창립자이자 보안 연구원인 Cos는 주소 간에 실제로 유사성이 있었음을 확인했으며, 미묘했지만 숙련된 사용자조차도 속일 수 있을 만큼 충분했다고 밝혔다. "첫 글자 3개와 마지막 글자 4개가 동일하다"고 그는 썼다.

공격자는 훔친 USDT를 이더리움으로 교환하여 여러 지갑으로 분산했고, 일부는 토렌토 캐시로 이동했다. 그러나 영향을 받은 사용자는 왕춘과 달리 자금을 포기하지 않고 법집행기관과 협력하여 해커를 추적하고 있다. 

사용자는 전달 해커에게 온체인 메시지를 보내, 형사 고소를 제기했으며 법집행기관 및 기타 기관의 도움을 받아 해커의 활동에 대한 정보를 수집했다고 밝혔다. 

메시지에 따르면, 해커는 법적 책임 없이 이 사건에서 손을 떼는 마지막 기회를 얻었다. 해커는 48시간 이내에 훔친 자금의 98%를 반환해야 하며, 취약점 식별을 위해 1,000,000달러를 유지할 것을 권고받았다. 이 제안은 즉각적인 협력에 달려 있다. 

준수하지 않을 경우, 사용자는 조사를 확대하고 해커의 신원을 공개하며 정의가 완전히 실현될 때까지 민사 및 형사 소송을 추구하겠다고 약속했다. 

이더리움 커뮤니티 재단의 의견

이러한 주소 중독 사기가 발생한 것은 이번이 처음이 아니지만, 이더리움 커뮤니티 재단에 따르면 이번이 마지막이어야 한다. 이를 위해 ECF는 이를 "점점으로 주소를 잘라내는 관행의 종식"을

재단에 따르면, 모든 화면이 이제 전체 주소를 표시할 수 있으므로 중간 문자를 숨기는 것은 피할 수 있는 위험을 초래하는 것뿐이다. 

"지갑과 블록 탐색기는 사용자 안전을 적극적으로 훼손하는 UI 선택 사항을 계속 제공하고 있다"고 재단은 X에 썼다. "이것은 해결 가능한 문제다."