새로운 암호화폐 위협: 해커들이 Ethereum 기능을 악용해 사기 행위를 저지르고 있다

에 의해

무투마 맥스웰

읽는 데 2분 소요 , 2023년 11월 12일

해커들이 Ethereum 네트워크의 CREATE2 오퍼레이션코드를 악용하고 있는데, 이trac코드는 원래 계약 주소를 미리 결정하기 위해 만들어진 것이다.
이러한 악용으로 인해 상당한 금전적 손실이 발생했으며, 특히 한 사용자가 92만 7천 달러 상당의 GMX 토큰을 잃은 사례가 주목할 만합니다.
보안 보고서에 따르면 2023년 상반기 전체 투자 손실액 중 사기로 인한 손실액은 28%에 달했으며, 그 규모는 총 1억 8417만 달러였습니다.

암호화폐 업계에서 우려스러운 상황이 발생하고 있습니다. 해커들이 Ethereum 네트워크의 CREATE2 오퍼레이션코드를 악용하여 일부 지갑의 보안 기능을 우회하고 투자자들에게 상당한 손실을 입히고 있습니다. 블록체인 보안 업체 스캠 스니퍼(Scam Sniffer)는 이러한 문제를 지적하며 사이버 범죄자들 사이에서 우려스러운 추세가 나타나고 있다고 밝혔습니다.

원래 계약 배포 전에trac주소를 예측하도록 설계된 CREATE2 명령어가 사기꾼들의 손에 의도치 않게 악용되고 있습니다. 특히, 이 기능은 인기 있는 탈중앙화 거래소인 유니스왑(Uniswap)에서 페어trac생성에 사용됩니다. 그러나 사이버 범죄자들은 이제 이 기능을 이용하여 악의적인 서명이 포함된 새로운 주소를 생성하고 보안 검사를 우회하고 있습니다.

이러한 보안 허점 때문에 투자자들은 자신도 모르게 무단 자금 이체를 가능하게 하는 거래에 서명하는 경우가 발생하고 있습니다. 스캠 스니퍼(Scam Sniffer)에서 제공한 충격적인 사례로, 존 도(John Doe)라는 사용자가 실수로 "시그널 트랜스퍼(signal transfer)" 거래를 승인한 후 92만 7천 달러 상당의 GMX 토큰을 잃었습니다. 이 사건은 이러한 사기 수법이dent 더 정교해지고 있음을 보여줍니다.

스캠 스니퍼(Scam Sniffer)의 조사와 블록체인 보안 회사 슬로우미스트(SlowMist)의 분석이 결합되어 충격적인 통계가 드러났습니다. CREATE2를 사용하는 주요 지갑 탈취범 집단은 불과 6개월 만에 약 99,000명의 피해자를 대상으로 약 6천만 달러를 갈취했습니다. 주소 조작 수법을 통해dent된 또 다른 집단은 8월 이후 11명의 피해자로부터 약 3백만 달러를 훔쳤으며, 한 피해자는 160만 달러를 잃었습니다.

이러한 사실들은 암호화폐 위협의 진화하는 양상을 보여줍니다. 실제로 FootPrint와 Boesin이 공동으로 발표한 2023년 상반기 보안 보고서는 암울한 전망을 제시합니다. 상반기에만 전체 투자 손실의 28%가 사기로 인한 것이며, 그 규모는 1억 8417만 달러에 달합니다.

지난 48시간 동안 스캠 스니퍼(Scam Sniffer)는 피해자들이 총 46만 8천 달러의 손실을 입은 두 건의 중대한 사기dent을 기록했습니다. 이러한 사건들은 암호화폐 보안을 확보하는 데 있어 지속적인 어려움이 있음을 보여주며, 암호화폐 사용자들의 끊임없는 경계심이 필요함을 강조합니다.

업계가 이러한 정교한 위협에 맞서 싸우는 가운데, 스캠 스니퍼(Scam Sniffer)의 조사 결과는 디지털 금융 분야에서 혁신과 악용 사이의 끊임없는 싸움을 여실히 보여줍니다. 스캠 스니퍼는 보고서 말미에서 암호화폐 커뮤니티에 더욱 주의를 기울이고 모든 거래를 검증할 것을 촉구하며, 암호화폐 보안에 있어 발견과 대응책 마련의 과정은 끊임없이 진화하는 과제임을 강조합니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.

이 기사를 공유하세요