피싱 사기 3개월 연속 감소, 2월 손실 48% 하락

암호화폐 반사기 플랫폼 스캠 스니퍼(Scam Sniffer)는 2월 피싱 사기로 인한 손실액이 532만 달러로 1월 대비 48% 감소했다고 보고했습니다. X(구 트위터) 게시글에서 이 플랫폼은 7,442개 주소의 피해자 총수도 월간 기준 약 20% 감소했다고 밝혔습니다.

이러한 수치를 바탕으로 피싱 사기로 인한 손실액은 2024년 12월로 거슬러 올라가 세 달 연속 감소했습니다. 2024년 12월부터 2025년 1월까지 손실은 2,358만 달러에서 1,025만 달러로 50% 이상 감소했으며, 이는 2024년 12월부터 2025년 2월까지 분기 기준으로 77%의 감소를 의미합니다.

그러나 암호화폐 보안 전문가들은 나쁜 행위자들이 여전히 활동하며 다음 공격 대상을 기다리고 있으므로 사용자가 경계를 늦추어서는 안 된다고 지적했습니다.

한편, 2월 피싱으로 인한 최대 손실 대부분은 이더리움 네트워크에서 발생했으며, 그중 가장 큰 것은 주소 독점으로 인한 77만 1,000달러의 손실입니다. 또 다른 피해자는 이더리움에서 Permit 관련 사기로 61만 1,000달러를 잃었고, BNB 스마트 체인 사용자는 피싱 승인 회수를 실패해 61만 달러를 도난당했습니다. 해당 승인은 385일 전에 부여된 것으로, 오래된 승인은 항상 회수해야 함을 강조합니다.

주소 독점 증가, 전문가들의 주의 권고

흥미롭게도 주소 독점(Address Poisoning)으로 인한 피싱 사기가 힘을 얻고 있는 것으로 보입니다. 지난 달 가짜 주소의 처음 4자리와 마지막 6자리가 일치했던 최대 피싱 사기 외에도 SamSniffer는 다른 사건들을 보고했습니다. 또 다른 사례에서는 104,685달러의 손실이 발생했습니다.

주소 독점은 나쁜 행위자들이 유사한 주소를 사용하여 지갑과 상호작용함으로써 알 수 없는 사용자를 속여 잘못된 주소로 자금을 보내게 하는 사기 형태입니다. 사기범들은 보통 제로 가치 전송이나 가짜 토큰을 사용하여 이러한 인상을 조성하며, 사용자로 하여금 블록 탐색기나 지갑 내역에서 이러한 가짜 주소를 복사해 잘못된 사람에게 자금을 보내게 만듭니다.

Revoke.cash에 따르면 자금을 보내기 전에 주소를 다시 확인하는 것이 매우 중요합니다. 그들은 거래 내역에서 주소를 복사하는 것은 가장 쉬운 일이지만 비용이 클 수 있으므로 피할 것을 권고했습니다.

대신 사용자는 자금을 보내기 계획이 있을 때마다 항상 주요 소스에서 주소를 직접 복사하거나, 이더리움 상의 P2P 거래에는 ENS 이름을 사용하는 것이 좋습니다. 사기범들이 이 매개변수를 충족하는 가짜 주소를 생성하므로 '처음 4자리와 마지막 6자리 확인'이라는 이전 조언은 더 이상 적용되지 않을 수 있다고 지적했습니다.

바이비트 해킹 제외 2월 암호화폐 손실 1억 2,600만 달러

2월 피싱 사기로 인한 손실액은 감소했지만, 블록체인 보안 기업 Certik의 데이터에 따르면 업계 전체 손실액은 15억 3,000만 달러에 달했습니다. 2월 21일 발생한 바이비트(Bybit) 14억 달러 도난 사건이 이 중 상당 부분을 차지했습니다.

그러나 바이비트 도난을 제외한 손실액은 1억 2,600만 달러로, 2025년 1월 도난액 9,800만 달러 대비 28.5% 증가했습니다. 4,950만 달러의 손실을 초래한 스테이블코인 결제 기업 Infini 해킹도 이 증가에 기여했습니다.

피싱 사기가 감소했음에도 불구하고, Certik는 2월 암호화폐 자산 손실의 상위 3대 원인 중 여전히 피싱 사기가 포함되었다고 보고했습니다. 지갑 침해가 주요 원인이었으며, 그 다음으로 스마트 계약 취약성이 뒤를 이었습니다.