- Immutable AI Labs가 주요 X 페이지와 답변을 통해 악성 링크를 유포한 것으로 확인되었습니다.
- Aerodrome도 위조된 Google 광고 링크로 위협을 받았습니다.
- 토큰 가치가 상승함에 따라 여러 체인에서 피싱 링크 및 지갑 탈취 공격이 증가하고 있습니다.
Immutable AI Labs가 IMMU 토큰 에어드롭을 위한 위험한 링크를 공유하는 것이 발견되면서 해킹당한 것으로 보입니다. 웹3 보안 연구원들은 최근 다른 해킹당한 소셜 미디어 프로필 사례들을 발견했습니다.
웹3 안티바이러스에 의해 발견된 바와 같이, Immutable AI Labs의 소셜 미디어 프로필이 해킹당했습니다. Immutable AI의 X 계정이 새로운 IMMU 토큰 에어드롭 전에 자격을 확인하기 위한 가짜 링크를 유포한 것이 발견된 후 조사가 이루어졌습니다.
위험은 여전히 존재합니다. Immutable AI의 X 계정이 아직 동결되거나 정지되지 않았기 때문입니다. 악성 링크는 초기 게시 후 몇 시간 동안 여전히 활성 상태였습니다. 가짜 링크는 실제 자격 확인 도구와 미세한 차이만 있는 스푸핑된 ImmutableAI 웹사이트를 사용합니다. 하이재킹된 계정은 또한 답장을 통해 피싱 링크를 유포하고 있습니다.
주소 확인기는 스푸핑된 사이트를 위험하지 않다고 표시하며, 웹3 안티바이러스 도구는 지갑 연결을 시도할 때만 위험을 표시합니다.
하이재킹된 소셜 미디어 계정은 가짜 토큰 주소와 피싱 링크를 배포하는 주요 방법 중 하나입니다. 이번 경우에도 완전히 스푸핑된 웹사이트가 포함되었습니다. 웹3 안티바이러스 서비스는 지갑 드레이너와 합법적으로 보이는 스푸핑된 이더리움 주소를 포함하고 있어 해당 주소를 위험하다고 표시합니다.
가짜 IMMU 토큰을 광고하는 Immutable AI Labs 하이재커
Immutable AI Labs의 경우, IMMU 토큰은 소셜 미디어의 다른 어디에서도 언급되지 않으며, 에어드롭에 대한 자세한 조건도 없습니다. Immutable는 블록체인에서 AI 학습 모델을 보호한다고 주장하는 별도의 프로젝트인 ImmutableX와 아무 관련이 없습니다.
블록체인 추적에 따르면, 최근 몇 달 동안 소셜 미디어 공격으로 최대 $3.5M의 피해가 발생했습니다. ZachXBT공격당한 계정은 대부분 암호화폐 내부자들이었지만, 맥도날드의 소셜 미디어 핸들도 포함되었습니다.
도용된 X 계정은 특히 까다로울 수 있습니다. 해커가 회복을후에도 앱의 통제를 다시 얻은 사례가 있었기 때문입니다. 때때로 해커는 모바일 앱에 패스키를 설정하여, 이는 일반적으로 계정에 다시 진입하고 메시지를 보내기에 충분합니다.
이 취약점은 패스키 생성에 기반하며, 이는 실제 계정 소유자에게 즉시 보이지 않습니다. 웹3 및 기타 프로젝트의 경우, 계정 복구 시 패스키를 통한 접근 가능성을 고려해야 하며, 이는 취소되어야 합니다.
토큰의 가치가 상승하고 활동이 증가함에 따라 피싱 링크는 다양한 형태로 숨을 더 많은 기회를 얻고 있습니다. 디파이 활동, 토큰 판매, NFT 민트 또는 기타 웹3 활동은 지갑 드레이너, 가짜 토큰 또는 Pump.fun 러그 풀을 생성하는 데 모두 유효한 옵션입니다.
악성 구글 광고를 통해 Aerodrome DEX도 사칭됨
해커가 소셜 미디어 계정을 통제할 수 없는 경우, 구글 검색의 가짜 광고는 여전히 스푸핑된 링크를 유포하는 일반적인 도구입니다. 최근 공격 중 하나는 DeFi Llama 거래 서비스를 대상으로 했습니다.
이런 함정을 피하는 가장 좋은 방법은 매번 구글 검색에 의존하는 대신 대부분의 DEX 및 디파이 서비스의 정당한 링크를 북마크하는 것입니다. 일부 링크는 이중 확인이 필요하거나, 최후의 수단으로 상당한 자금이 없는 지갑으로 테스트해야 할 수도 있습니다.
🚨 보안 경고: Aerodrome를 사칭하는 피싱 광고를 Google에서 감지했습니다! 이러한 사기성 광고는 지갑 연결 및 거래 서명 시 자산을 도난당할 수 있습니다.
🛡️ 안전 팁:
• 구글 광고 결과 건너뛰기
• 신뢰할 수 있는 사이트 북마크
• 거래에 서명하기 위해 서두르지 않기 pic.twitter.com/OkCg3uK4Zy— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024년 11월 27일
Base 블록체인의 인기와 가치 있는 자산에 도달하는 능력으로 인해 해커들은 그 중 가장 활발한 DEX 중 하나인 Aerodrome에 대한 가짜 광고를 게시했습니다.
이번에는 스폰서 콘텐츠가 거의 즉시 제거되었습니다. Base에 대한 공격은 이 체인이 주요 가치 저장소 중 하나로 자리 잡았음을 보여줍니다. 최근까지 사기 추적 서비스는 해킹의 95% 이상이 이더리움을 표적으로 했다고 밝혔습니다. 레이어 2인 Base는 여전히 USDC 토큰을 포함한 가치 있는 자산을 보유하고 있습니다.
솔라나 지갑 해킹은 서명된 권한을 취소할 수 없기 때문에 더 위험합니다. 드레이너가 서명된 권한으로 지갑을 통제하면 해당 주소는 영원히 오염되어 사용자가 개인 키를 통제하더라도 자산을 저장하기에 안전하지 않습니다.
사기 링크는 종종 소규모 지갑을 비웁니다. 그러나 가장 큰 해킹 중 일부는 $32M에 도달했습니다. 가장 일반적인 지갑 드레이닝 도구인 Pink Drainer는 지금까지 22,161명의 피해자를 대상으로 다중 체인 자산에서 $8B 를 축적했습니다. 큰 금액을 표적으로 하는 표적 지갑 드레이닝은 일반적으로 더 효율적인 옵션이지만, 일반적인 스푸핑 링크는 여전히 소매 사용자의 지갑을 비우려고 시도합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
