엔젤 드레이너는 인페르노의 툴킷을 흡수하여 암호화폐 지갑에 더욱 큰 위협이 됩니다

악명 높은 암호화폐 지갑 탈취 프로젝트인 인페르노(Inferno)를 운영했던 팀이 경쟁 탈취 서비스(DaaS) 제공업체인 엔젤 드레이너(Angel Drainer) 팀에 해당 도구의 관리권을 넘겼습니다. 스캠스니퍼(ScamSniffer)가 X에 공유한 발표에 따르면, 인페르노 드레이너는 이제 사업을 접을 때가 되었다고 밝혔습니다.

인페르노 개발자들에 따르면, 탈퇴는 쉬운 결정이 아니었다. 하지만 이번 탈퇴를 통해 엔젤 드레이너 팀이 플랫폼을 관리할 능력이 있음을dent했으며, 다른 드레이너들을 속이거나 악용하지 않을 것이라는 신뢰를 얻게 되었다.

거기에는 이렇게 적혀 있었습니다:

"Angel Drainer 팀은 드레이너를 유지 관리할 만큼 충분히 유능하다고 판단했습니다. (200개 이상의 프로토콜, 자동 청구, 우회 기능은 물론, 여러 주요 업데이트, 로그 처리 기능이 포함된 새로운 패널 등 저희 코드 기반과 기능을 유지하면서도) 그들은 신뢰할 수 있는 모습을 보여주었습니다."

한편, 인페르노 팀은 이번 인수로 플랫폼 운영에는 영향이 없을 것이라고 밝혔습니다. 고객들은 기존 로그인 정보를 사용하여 인페르노의 드레이닝 서비스를 계속 이용할 수 있습니다. 이번 인수로 인페르노와 엔젤 툴킷은 하나의 제품으로 통합될 것으로 보입니다.

이번 발표는 인페르노 팀이 DaaS 사업을 중단하는 두 번째 사례입니다. 인페르노는 사기꾼들이 8천만 달러 이상을 훔치는 것을 도운 후 2023년 11월에 처음으로 사업을 중단했지만, 이후 2024년에 6개월 동안 은밀하게 운영해왔다고 밝히며 복귀한 바 있습니다.

하지만 해당 팀은 이미 훔친 자금 2,845 ETH(750만 달러)를 수수료 주소에서 다른 주소로 이체한 것으로 보아 완전히 손을 뗀 것으로 추정됩니다. 또한, 자금 유출 플랫폼의 수수료 주소가 온체인에서 변경된 것으로 보아 누군가 플랫폼을 장악한 것으로 보입니다.

엔젤 드레이너는 강력해질 예정입니다

사기꾼과 악의적인 행위자들이 암호화폐 지갑에서 자금을 빼돌리는 데 도움을 주는 두 플랫폼이 합병될 것으로 보이는 가운데, Angel Drainer는 막대한 규모의 인프라를 물려받게 될 전망입니다. 기존 도구에 이러한 인프라가 추가된다면, Angel Drainer는 최대 규모의 DaaS(Definition as a Service) 제공업체 중 하나로 성장하여 암호화폐 사용자들에게 심각한 위협이 될 수 있습니다.

Angel Drainer는 현재 가장 악명 높은 DaaS(Definition as a Service) 중 하나로, 2,500만 달러 이상의 암호화폐 사기 사건과 연루되어 있습니다. 하지만 보안 회사 Match Systems가 개발자 신원 확인에 상당한 진전을 이뤘다고 주장한 후, 7월에 잠시 서비스가 중단되기도 했습니다.

에 따르면 블록에이드더욱 발전된 형태를 띠고 있습니다. 블록에이드 팀은 이 시스템이 AngelX라는 이름의 개선된 버전을 사용하고 있음을 확인했습니다. 새로운 시스템은 사용자의 자산을 탈취하는 악성 탈중앙화 애플리케이션(dApp)을 배포할 수 있으며, 9월 초까지 300개 이상의 dApp이 출시된 것으로 알려졌습니다.

더욱 심각한 문제는 앤젤 드레이너의 새로운 시스템이 Tron 이나 TON(The Open Network)과 같은 신흥 레이어 1 블록체인 네트워크 사용자를 노리는 피싱 앱을 지원한다는 점입니다. 블록에이드는 이러한 네트워크들이 초기 단계에 있어 보안 도구와 지원이 제한적이기 때문에 사기꾼들이 활개를 치기에 좋은 환경이라고 지적했습니다.

배수 서비스 시장이 지속적으로 성장하고 있습니다

한편, 엔젤 드레이너스와 인페르노 드레이너스의 합병은 DaaS(Definition as a Service) 플랫폼이 암호화폐 업계의 악의적인 행위자들에게 어떻게 사업 모델로 자리 잡았는지 보여줍니다. 이러한 플랫폼들은 암호화폐 인출 도구 및 기타 소프트웨어 도구를 제공하여 사기꾼과 사이버 범죄자들이 훔친 자금의 일정 비율을 수수료로 받는 방식으로 운영되며, 최근 몇 년 동안 그 영향력이 꾸준히 증가해 왔습니다.

하지만 블록체인 보안 도구가 계속 발전함에 따라 이러한 플랫폼들은 몇 가지 어려움에 직면하기도 했습니다. 대부분의 플랫폼이 악성 링크와 탈중앙화 애플리케이션(dApp)을 제공하지만, 이제는 이러한 링크와 앱을 탐지하고 차단하는 도구가 등장했습니다. 이로 인해 핑크 드레이너(Pink Drainer)와 바이올렛 드레이너(Violet Drainer)와 같은 일부 드레이너 플랫폼이 운영을 중단했습니다.

하지만 이와 같은 합병은 악의적인 행위자들이 능력을 향상시키고 더 나은 결과를 얻기 위해 손을 잡을 수도 있음을 시사합니다.