- 리테일 암호화폐 구매자들이 밈 토큰으로 몰리면서 피싱 공격이 더욱 증가하고 있습니다.
- 권한을 승인하거나 링크를 클릭하는 것만으로도 지갑이 침해될 수 있습니다.
- 해킹된 X 계정, 디스코드 서버 또는 심지어 구글 광고가 악성 링크를 전달합니다.
암호화폐가 가치를 회복하고 더욱 가치 있는 토큰들이 출시됨에 따라 개인 지갑을 대상으로 한 공격이 가속화되고 있습니다. 10월 첫 두 주 동안에만 약 4100만 달러가 피싱 공격으로 손실되었습니다.
10월 현재 피싱 공격으로 4100만 달러 이상이 손실되었습니다. 9월 피싱 공격 추정치는 4600만 달러를 훔친 사건들을 포함합니다. Certik의 추정 수치는 훨씬 높으며, 3분기 모든 유형의 공격이 증가했습니다. 신규 참여자들이 암호화폐를 시도함에 따라 지갑 피싱과 악성 링크가 더 흔해지고 있습니다. 지난 24시간 동안만 해도, permit 서명 후 또 다른 계정이 157만 달러를 손실했습니다.
🚨 3시간 전, 또 다른 피해자가 "permit" 피싱 서명을 승인한 후 157만 달러를 손실했습니다.💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024년 10월 15일
DefiHackLabs는 10월 총 8건의 악용 사례를 발견했으며, 공격 가치는 개별 지갑에 따라 10만 달러에서 240만 달러 사이였습니다. 이 금액은 지난 몇 주간의 거래소 전반적인 악용 사례에 비해 상대적으로 작습니다. 그러나 공격의 보편성과 소매 투자자들에게 미치는 영향으로 인해 피싱은 Web3 사용에서 중요한 위협 중 하나로 꼽힙니다.
해커들이 DEX(탈중앙화 거래소)나 믹서를 통해 자금을 이동시켰기 때문에 이러한 손실은 회복하기 훨씬 더 어려웠습니다. 피싱 해킹은 검증자 주소 해킹 및 MEV(최대 추출 가능 가치) 악용 사례로 인한 손실에 추가됩니다.
피싱 공격은 일반적으로 계약 승인 또는 다른 유형의 전송 또는 권한 서명을 요구하는 것을 기반으로 사용자의 지갑을 통해 서명 작업을 수행하도록 요청합니다. 가짜 피싱 토큰도 암호화폐 잔고가 있는 지갑을 대상으로 하여 자금을 가짜 주소로 리디렉션하려는 시도를 합니다. permit 피싱은 특히 해롭습니다. 이는 여러 토큰의 이동을 허용할 수 있기 때문입니다. 며칠 전 지갑이 해킹되어 140만 달러 상당의 밈 토큰의 공급을 늘리고 있습니다..
토큰이 손실된 사례가 있었습니다. 이러한 유형의 공격은 이전에 존재했지만, 10월에는 사용자 유입으로 인해 가속화되고 있습니다. 대부분의 공격은 잘 이해된 스마트 계약을 갖춘 가장 유동적인 체인 중 하나인 이더리움을 대상으로 합니다. 해커들은 종종 오픈소스 계약을 사용하여 악성 링크를 생성하거나, 현실적으로 보이는 특별히 구축된 스마트 계약을 사용합니다.
해킹당한 X 계정은 가짜 링크를 유포합니다
암호화폐 커뮤니티는 주로 X에서 활동하므로 계정 해킹 위험에 노출되어 있습니다. 10월은 밈 토큰 열풍이 일반적인 시장 회복과 맞물려 매우 위험한 시기입니다. BTC와 블루칩부터 1,000배 이상 성장할 수 있는 최신 밈 토큰에 이르기까지 모든 자산이 표적이 됩니다.
공격 벡터 중 하나는 해킹당한 X 핸들(때로는 인플루언서나 밈 토큰 계정 소유)입니다. 토큰 구매를 위해 서명하라는 대신, 사용자는 지갑이 비어있는 것을 발견합니다. 소셜 미디어의 링크에 ‘지갑 연결’을 누르는 것만으로도 해당 지갑 내의 모든 자산이 손실될 수 있습니다. 때로는 악성 링크가 토큰 복구 도구나 해킹 방지 수단인 것처럼 위장하기도 합니다.
링크는 Google 광고를 통해 나타나며, 사용자를 새로운 체인으로 초대합니다. 다시 한번, 사기 웹사이트는 사용자에게 지갑 연결을 요청하며, 이 경우 가장 좋은 접근 방식은 새로운 빈 지갑으로만 테스트 위험을 감수하는 것입니다.
공급되는 에어드롭이나 포인트 농사는 사용자의 의심을 깨우고 지갑에 권한을 부여하도록 설득하는 또 다른 방법입니다. 최근 해킹당한 X 핸들 중 하나는 인기 밈 토큰인 SPX6900에 속해 있어 잠재적 구매자를 악성 주소에 노출시켰습니다. 때로는 링크가 무해해 보이는 제안이나 다운로드 링크 속에 숨어 있습니다. 밈 토큰 신규 참여자가 늘어남에 따라 지갑을 항상 거래 준비 상태로 유지해야 하므로, 이러한 사건은 더욱 가속화될 것입니다.
소셜 미디어의 사기 광고와 사기성 댓글은 종종 악성 링크의 또 다른 전달 매체입니다. 침해당한 Discord 서버나 만료된 초대장, 그리고 소프트웨어 설치를 유도하는 호출은 지갑을 비우거나 개인 키를 침해하는 소프트웨어를 설치할 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
