6,000명의 회원을 보유한 Solana 지갑 사기 커뮤니티에 대한 우려가 커지고 있습니다

블록체인 보안 회사인 체이나리시스는 Solana 지갑에서 자금을 빼돌리는 활동 에 전념하는 대규모 온라인 커뮤니티가 존재하며 , 그 회원 수가 6,000명이 넘는다고 보고했습니다.

이러한 움직임은 Solana 블록체인의 네이티브 암호화폐인 SOL의 가격이 크게 급등하면서 SOL 및 Solana기반 토큰 보유자들이 피싱 공격의trac표적이 된 상황에서 발생했습니다.

Solana 지갑을 털어가는 사기꾼들의 위협이 커지고 있다

최근 몇 달 동안 블록체인 보안 커뮤니티는 지갑 탈취 수법을 통해 Solana 사용자를 표적으로 삼는 악성 탈중앙화 애플리케이션(dApp)이 증가하는 것에 대해 우려를 표명해 왔습니다. 

따르면 , 성공적인 자금 유출 키트는 다용도로 활용 가능하며 다양한 방법을 사용하여 여러 자산을 표적으로 삼을 수 있다고 합니다. 그는 또한 이러한 자금 유출 키트 개발자들이 러시아와 연관되어 있으며, 관련 문서의 상당 부분이 러시아어로 작성되었다는 점을 지적했습니다.

카터는 동일 개발자가 여러 채널을 통해 홍보한 Solana 드레이너 키트가 특히 성공적이었다는 점을 강조했습니다. 주목할 만한 점은 오늘날 사이버 범죄에 사용되는 대부분의 드레이너 키트가 Solana 에만 국한되지 않고 다른 블록체인 네트워크까지 확장된다는 것입니다.

위협 완화

이러한 증가하는 위협에 대응하기 위해 카터는 최근 Solana 나 드레이닝 공격에 대응하도록 특별히 설계된 보호 기능을 구현한 월렛 가드(Wallet Guard)와 같은 도구 사용을 제안했습니다. 그는 또한 악성 링크를 통한 피싱 공격이 일반적인 공격 경로임을 강조했습니다. 

많은 자금 유출 사기꾼들은 사용자들이 기회를 놓칠까 봐 두려워하는 심리를 악용하여, 합법적으로 보이지만 사기 웹사이트로 연결되는 링크를 DeFi 커뮤니티에 스팸처럼 퍼뜨립니다. 해킹당한 소셜 미디어 계정이나 디스코드 커뮤니티가 이러한 악성 링크를 유포하는 데 자주 이용됩니다.

Solana 나 배수 키트의 급속한 확산

블록체인 보안 회사인 CertiK에 따르면, 사이버 범죄자들이 12월부터 사기꾼들에게 Solana 해킹 키트를 제공하기 시작했습니다. CertiK가 공개한 스크린샷에 따르면, 이러한 키트는 주로 해커들의 비공개 채팅 그룹이나 다크 웹에서 판매되며, 가격은 월 250달러부터 시작합니다.

Solana 드레인어 키트는 디지털 지갑에서 자금을 빼내 사이버 절도를 용이하게 하도록 설계되었습니다. 주로 피싱 사기를 통해 작동하며, 피해자가 가짜 웹사이트에 지갑 정보를 입력하도록 유도합니다.

CertiK의 분석가인 조 그린은 현재 모든 Solana 드레이닝 공격으로 얼마나 많은 자산이 도난당했는지 정확히 알 수 없다고 지적했습니다. 하지만 일부 사례에서는 공격자가 도난당한 자산의 일정 비율을 가져가는 것으로 나타났는데, 이는 Ethereum 가상 머신(EVM) 드레이닝 공격자들의 수법과 유사합니다.

Solana 생태계를 목표로

Solana 네트워크를 이용한 피싱 공격은 새로운 현상은 아니지만, SOL 가격의 급등으로 사이버 범죄자들이 해당 생태계 내 개인 사용자를trac으로 삼는 데 집중하고 있습니다. Solana나 가격은 지난 3개월 동안 400% 이상이라는 놀라운 상승률을 기록했습니다.

웹3 보안 회사인 블록에이드(Blockaid)는 특정 Solana 탈취범이 수십만 달러 상당의 SOL 및 SPL 토큰을 훔친 중대한dent 보고했습니다.

이러한 자금 유출 공격자들은 Solana 지갑에서 사용하는 시뮬레이션을 속여 사용자들이 자신도 모르게 악의적인 거래에 서명하게 만드는 등 매우 정교한 수법을 사용하는 것으로 알려져 있습니다.