- 스캠 스니퍼는 일부 피싱 공격이 인페르노 드레이너와 연관되어 있음을 발견했습니다. 이는 도난 자산의 20%를 수수료로 받는 멀티체인 사기 업체입니다.
- 지금까지 다양한 체인의 데이터를 분석한 결과, 약 4,888명의 피해자를 대상으로 총 590만 달러가 탈취되었습니다.
- 서비스를 가장한 사기는 암호화폐 커뮤니티에서 점점 더 큰 문제가 되고 있습니다.
항상 진화하는 사이버 범죄 환경에서, 개인과 기업이 금전적 손실과 프라이버시 침해에 취약하게 만드는 새로운 위협이 등장했습니다 – 인페르노 드레이너. 피해자의 자원을 ‘배수’할 수 있는 능력에 맞게 명명된 인페르노 드레이너 피싱 사기는 최근 암호화폐 진화의 최전선에 부상했습니다.
이 정교한 ‘사기-as-a-service’ 운영은 3월 이후 이미 놀라운 590만 달러를 훔쳤으며, 증가된 경계심과 강력한 보안 조치의 시급한 필요성을 강조합니다.
인페르노 드레이너의 정교한 피싱 사기는 수백만 명을 취약하게 만듭니다
익명성 뒤에 숨어 운영되는 인페르노 드레이너(Inferno Drainer)는 다크 웹 내에서 빠르게 악명을 얻었습니다. 이 사기-as-a-service 운영을背后的인 그룹은 여전히 신비로워, 법 집행 기관과 사이버 보안 전문가들의 감시를 피하기 위해 고급 기술을 사용하고 있습니다.
웹3 사기 탐지 기업 스캠 스니퍼(Scam Sniffer)에 따르면, ‘인페르노 드레이너’라는 새로운 사기-as-a-service가 무지한 암호화폐 사용자들로부터 거의 600만 달러를 훔친 것으로 alleged됩니다. 인페르노 드레이너는 사기꾼들이 암호화폐 ‘약탈물’의 20%를 대가로 암호화폐를 훔칠 수 있는 즉시 사용 가능한 코드를 제공한다고 광고하는 것으로 보고됩니다.
업계 소식통에 따르면, 인페르노 드레이너의 수법은 정교한 피싱 전술에 중점을 둡니다. 이 사기는 은행 포털 및 암호화폐 거래소와 같은 잘 알려진 웹사이트의 설득력 있는 복제를 생성하는 것을 포함합니다. 무고한 피해자들은 민감한 로그인 자격 증명과 개인 정보를 제공하도록 유인되며, 이는 이후 범죄자들에게 악용됩니다.
작동 방식
이 사기 서비스는 보안 애호가이자 별명 트위터 사용자 0xSaiyanGod에 의해 발견되었습니다. 그는 스캠 스니퍼 Telegram 채널을 둘러보던 중 이를 홍보하는 사람을 우연히 발견했습니다. 사이언이 사기꾼을 채널에 신고한 후 보안 서비스는 조사를 시작했습니다.
스캠 스니퍼는 Permit2 취약점을 사용한 103,000달러의 배수 거래 스크린샷을 발견했습니다. Permit2 취약점은 토큰 승인 프로세스의 간소화된 변형을 사용하는 피싱 사기입니다.
스캠 스니퍼의 보고에 따르면, 스크린샷은 절도 거래의 해시를 표시했으며, 이에 따라 팀은 해당 거래를 검색했고 이는 공격자의 주소로 이어졌습니다. 스캠 스니퍼는 이후 해당 주소가 3월 27일 이후 생성된 689개 이상의 피싱 웹사이트와 연결되어 있으며, 이더리움, 아르비트럼, 폴리고론, BNB 체인 등 다양한 네트워크에서 피해자로부터 590만 달러를 훔쳤다는 사실을 발견했습니다.
스캠 스니퍼는 이 결론을 뒷받침하는 데이터를 표시하기 위해 Dune 분석 대시보드를 개발했습니다.
보고서에 따르면, 인페르노 드레이너는 해커들에게 자신의 ‘서비스’를 20%의 수익과 교환하여 광고했습니다. 그들은 심지어 ‘좋은 고객’이나 ‘큰 잠재력을 가진 사람’들에게만 30%의 커미션과 교환하여 고객용 피싱 사이트를 만들어주기도 했습니다.
출처: 스캠 스니퍼 – 인페르노 드레이너의 alleged Telegram 광고입니다.
지금까지 다양한 체인의 데이터를 분석하여 590만 달러가 탈취되었으며, 약 4,888명의 피해자가 있습니다. 메인넷은 430만 달러, 아르비트럼은 79만 달러, 폴리고론은 41만 달러, BNB는 39만 달러입니다.
온체인 자금 수집 주소들을 조사한 결과, 약 1,699 ETH가 탈취되어 이 5개의 주요 주소들에 분배된 것으로 추정됩니다. 그들은 각 주소에 약 300~400 ETH의 현금을 의도적으로 유지합니다.
최근 몇 달 동안, 서비스로 위장한 사기들은 암호화폐 커뮤니티에서 점점 더 큰 문제가 되고 있습니다. ZachXBT는 10월에 ‘몽키 드레이너(Monkey Drainer)’라는 유사한 서비스를 발견했습니다. 3월에 폐쇄되기 전, 이 서비스는 소비자들로부터 최소 100만 달러의 ETH를 훔쳤습니다.
스캠 스니퍼는 이전에 ‘베놈 드레이너(Venom Drainer)’라는 유사한 ‘사기-as-a-service’를 발견했습니다. 이는 15,000명으로부터 2,700만 달러를 훔쳤으며, 상위 5개 피해자는 총 1,400만 달러를 잃었습니다. 약 170개 브랜드를 표적으로 삼은 530개의 피싱 사이트가 구축되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
