FBI, NFT 관련 사이버 사기 경고

미국 연방수사국(FBI)은 escalating cyber threat(증가하는 사이버 위협)에 경보를 울리며 NFT 커뮤니티를 악의적 행위자로부터 경고했습니다. 그러나 이러한 범죄자들은 진정한 NFT 개발자를 사칭하여 소셜 미디어 계정을 하이재킹하거나 모방하여 피해자를 사기합니다. 이 기만적인 전술은 가상의 NFT 출시를 광고하고, '한정 수량'과 같은 구문을 통해 긴박감을 조성하며, 프로모션을 '서프라이즈'나 예상치 못한 민트(mint)로 마케팅하는 것을 포함합니다.

광범위한 사기 방법: 스푸핑 웹사이트 및 계정 복제

FBI가 8월 4일 제공한 상세한 설명에 따르면, 사이버 범죄자들은 피싱 링크를 사용하여 합법적인 NFT 프로젝트 플랫폼과 매우 유사한 가짜 웹사이트로 피해자를 유도합니다. 신뢰할 수 있는 플랫폼에 지갑을 연결한다고 생각한 무방비 피해자들은 실수로 '드레이너(drainer)' 스마트 계약에 연결됩니다. 이로 인해 그들의 자금과 NFT가 범죄자들에게 유출됩니다. 이후 도난당한 자산은 종종 다양한 암호화폐 믹서와 거래소를 통해 세탁되어 최종 목적지를 추적하는 것을 복잡하게 만듭니다.

X(구 트위터) 사용자인 StockEd가 밝힌 우려스러운 사건은 상황의 중대성을 강조합니다. StockEd는 LooksRare NFT 마켓플레이스를 모방한 기만적인 웹사이트를 클릭하는 것만으로 지갑을 연결하지 않고도 30만 달러 이상의 NFT를 사기당했다고 상세히 설명했습니다. 

더욱 경각심을 주는 것은, 이러한 기만적인 사이트가 유료 광고로 스폰서링되어 구글 검색 결과 상위에 랭크되었다는 점입니다. 이러한 기만적인 사이트들의 놀라운 두드러짐은 검색 엔진 거대 기업들이 아직 충분히 해결하지 못한 중요한 과제를 보여줍니다.

웹3 사기 방지 기관인 스캠 스니퍼(Scam Sniffer)는 발표한 또 다른 주요 침해 사건에서 한 개인이 피싱 링크로 인해 비트코인, 이더리움, PEPE를 포함한 446,000달러 상당의 자산을 잃었다고 밝혔습니다. 이 특정 사이버 공격은 '핑크 드레이너 주소(Pink drainer address)'로 귀결되었습니다. 복잡성을 더하는 것은 아발란체(Avalanche)와 QwQiao와 같은 특정 계정이 24시간 이내에 침해되어 두 개의 오해의 소지가 있는 에어드롭 링크를 유포했다는 보고입니다.

NFT 커뮤니티를 위한 필수 안전 예방 조치

이러한 사이버 위협의 복잡한 성격을 고려할 때, FBI는 NFT 커뮤니티가 자산을 보호할 수 있도록 사전에 가이드라인을 제공했습니다. 이 조언의 핵심은 경계심입니다: 서프라이즈 NFT 드롭과 같은 예상치 못한 기회를 항상 조사하고 검증해야 합니다. 국가는 이러한 기회를 홍보하는 소셜 미디어 계정을 신중하게 확인하고, 계정 이력의 불일치, 철자 오류, 사기성 계정을 나타낼 수 있는 기타 징후를 찾아야 한다고 조언합니다. 또한 지갑 연결을 요청하는 웹사이트의 경우, URL을 철저히 검사하여 이상 징후가 없는지 확인하고 사이트의 신뢰성이 훼손되지 않도록 하는 것이 매우 중요합니다.

또한, FBI는 이러한 사기에 노출되거나 피해를 입은 모든 사람이 즉시 FBI 인터넷 범죄 신고 센터에 이러한 사건을 보고할 것을 촉구합니다. 'NFTHack'과 같은 특정 키워드를 포함함으로써 피해자들은 이 우려스러운 사이버 범죄 추세를 해결하는 데 도움이 되는 귀중한 정보를 제공할 수 있습니다.

상기 사건들과 경고들을 고려할 때, NFT 및 더 넓은 암호화폐 커뮤니티의 구성원들은 지속적으로 주의 깊고 정보에 입각해야 하며, 그들이辛苦해서 번 자산을 안전하게 유지해야 합니다.