- 해커들이 원래 계약 주소의 사전 결정을 위해 설계된 이더리움 네트워크의 CREATE2 오퍼코드를 활용하고 있습니다.
- 이러한 악용은 상당한 금전적 손실을 초래했으며, 한 사용자가 GMX 토큰 $927,000를 잃은 사례가 두드러집니다.
- 보안 보고서에 따르면 사기는 2023년 상반기 투자자 총 손실의 28%를 차지하며 $1억 8,417만 달러에 달했습니다.
암호화폐 공간 내 우려스러운 발전으로, 해커들이 이더리움 네트워크의 CREATE2 opcode를 착취하여 일부 지갑의 보안 기능을 우회하고 투자자들에게 상당한 손실을 초래하기 시작했습니다. 블록체인 보안 회사인 스캠 스니퍼는 이 문제를 강조하며 사이버 범죄자들 사이에서 우려스러운 추세를 드러냈습니다.
계약 배포 전에 주소가 예측되도록 설계된 CREATE2 opcode는 사기꾼들의 손에서 의도하지 않은 용도로 발견되었습니다. 특히, 이 기능은 인기 있는 탈중앙화 거래소인 유니스왑이 페어 계약을 생성하는 데 사용됩니다. 그러나 사이버 범죄자들은 이제 악성 서명을 가진 새 주소를 생성하여 보안 검사를 우회하기 위해 이 기능을 활용합니다.
이 보안 구멍은 무고한 투자자들이 승인하지 않은 자금 이동을 용이하게 하는 거래에 서명하도록 했습니다. 스캠 스니퍼가 제공한 놀라운 예시는 존 도라는 사용자가 실수로 '신호 전송' 거래를 승인한 후 GMX 토큰 $927,000를 잃은 사례입니다. 이 사건은 이러한 사기의 점점 더 정교함을 강조합니다.
스캠 스니퍼(Scam Sniffer)의 조사와 블록체인 보안 기업 슬로우미스트(SlowMist)의 인사이트를 보완한 결과, 경각심을 불러일으키는 통계가 드러났습니다. CREATE2를 사용하는 지갑 드레이너(wallet drainers) 중 주된 그룹은 약 6개월 만에 거의 99,000명의 피해자를 대상으로 약 6,000만 달러를 탈취했습니다. 또 다른 그룹은 주소 독점(address poisoning) 전술을 통해 8월 이후 11명의 피해자로부터 약 300만 달러를 훔쳤으며, 한 개인은 160만 달러를 잃었습니다.
이러한 발견들은 암호화폐 위협의 진화하는 양상을 강조합니다. 실제로 FootPrint x Boesin의 2023년 상반기(H1) 보안 보고서는 암울한 그림을 제시합니다: 사기는 총 투자자 손실의 28%를 차지했으며, 올해 상반기에만 1억 8,417만 달러에 달했습니다.
지난 48시간 동안 스캠 스니퍼는 피해자들이 468,000달러를 잃은 두 건의 중요한 사기 사건을 기록했습니다. 이러한 사건들은 암호화 보안의 보장을 위한 지속적인 도전과 암호화폐 사용자의 지속적인 경계 필요성을 강조합니다.
산업계가 이러한 정교한 위협과 씨름하는 가운데, 스캠 스니퍼의 발견은 디지털 금융 분야에서 혁신과 착취 사이의 지속적인 전투에 대한 stark한 reminders입니다. 해당 회사는 보고서 결론에서 암호화폐 보안의 발견과 대응책 사이에는 끊임없이 진화하는 도전이 있음을 인정하며, 암호화폐 커뮤니티에 heightened caution(강화된 주의)를 행사하고 모든 거래를 검증할 것을 촉구합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
