6,000명 회원의 솔라나 지갑 탈취 커뮤니티에 대한 우려 증가

블록체인 보안 회사 체인alysis(Chainalysis)는 솔라나 지갑 탈취 활동에 전념하는 대규모 온라인 커뮤니티가 6,000명 이상의 회원과 함께 존재한다고 보고했다.

이러한 developments는 솔라나 블록체인의 네이티브 암호화폐인 SOL의 가격이 상당한 가격 급등을 경험하면서 발생했으며, 이는 SOL 및 솔라나 기반 토큰 보유자들이 피싱 공격의 매력적인 표적이 되도록 만들었다.

솔라나 지갑 탈취의 부상하는 위협

최근 몇 달 동안 블록체인 보안 커뮤니티는 솔라나 사용자를 대상으로 지갑 탈취 계획을 통해 악의적인 탈중앙화 애플리케이션(dApps)의 증가하는 유행에 대해 우려를 표명했다. 

체인alysis의 수석 분석가인 브라이언 카터는 성공적인 탈취 키트가 다양한 방법을 사용하여 다양한 자산을 표적으로 삼을 수 있는 다재다능한 도구라고 지적했다. 그는 또한 이러한 탈취 키트 개발자와 러시아 간의 연결고리를 지적했으며, 많은 문서가 러시아어로 작성되어 있다고 밝혔다.

카터는 동일한 개발자가 여러 채널을 통해 홍보한 특히 성공적인 솔라나 탈취 키트의 존재를 강조했다. 주목할 점은 오늘날 사이버 범죄에 사용되는 대부분의 탈취 키트가 솔라나에 국한되지 않고 다른 블록체인 네트워크로도 그 범위를 확장한다는 것이다.

위험 완화

이러한 증가하는 위협에 대응하기 위해 카터는 솔라나 탈취자를 반박하기 위해 특별히 설계된 보호 조치를 최근 구현한 지갑 가드(Wallet Guard)와 같은 도구의 사용을 제안했다. 그는 또한 악의적인 링크를 통한 피싱이 일반적인 공격 벡터임을 강조했다. 

많은 탈취자들은 사용자의 놓칠까 봐 두려운 심리를 이용하고 합법적으로 보이지만 사기성 웹사이트로 이어지는 링크를 DeFi 커뮤니티에 스팸으로 보낸다. 침해된 소셜 미디어 계정과 디스코드 커뮤니티는 종종 이러한 악의적인 링크를 홍보하는 데 사용된다.

솔라나 탈취 키트의 급속한 확산

다른 블록체인 보안 회사인 CertiK에 따르면, 사이버 범죄자들은 12월부터 사기꾼들에게 솔라나 탈취 키트를 제공하기 시작했다. 이러한 키트는 일반적으로 프라이빗 해커 채팅 그룹과 다크 웹에서 판매되며, CertiK가 공유한 스크린샷에 따르면 가격은 월 $250부터 시작된다.

솔라나 탈취 키트는 디지털 지갑에서 자금을 탈취하여 사이버 절도를 용이하게하도록 설계되었다. 이들은 주로 피싱 사기를 통해 작동하며, 피해자를 속여 가짜 웹사이트에 지갑 세부 정보를 입력하도록 한다.

CertiK의 분석가인 조 그린은 현재 모든 솔라나 탈취자를 통해 도난당한 금액이 얼마나 되는지 명확하지 않다고 지적했다. 그럼에도 불구하고 일부 사례에서는 제공자가 스팀(Ethereum Virtual Machine, EVM) 탈취자와 유사한 운영 방식으로 도난 자산의 일정 비율을 가져가는 경우가 있다.

솔라나 생태계 표적

솔라나 네트워크에서의 피싱은 새로운 현상이 아니지만, SOL 가격의 부상은 사이버 범죄자들이 생태계 내 개인들을 표적으로 삼도록 끌어들였다. 솔라나의 가격은 지난 3개월 동안 400% 이상 놀라운 증가를 보였다.

Web3 보안 회사 Blockaid는 특정 솔라나 탈취자가 수백만 달러 상당의 SOL 및 SPL 토큰을 훔친 중대한 사건을 보고했다.

이러한 탈취자들은 솔라나 지갑이 사용하는 시뮬레이션을 속여 사용자가 모르고 악의적인 거래에 서명하도록 할 수 있는 높은 수준의 정교함으로 알려져 있다.