- Certik는 8억 달러 이상의 주요 피싱 사건을 기록했으며, 공격이 점점 더 정교해지고 있음을 발견했습니다.
- 웹3 프로젝트, 특히 DEX 및 대출 플랫폼은 스푸핑 주소로 가장 자주 표적이 됩니다.
- 반지름 주소와 권한 확인은 개인 지갑을 보호할 수 있지만, 사용자가 악의적인 공격자에게 자금을 보내지 않도록 각별한 주의를 기울이는 것도 매우 중요합니다.
2024년에도 피싱 공격이 완화되지 않았으며, 특히 지난 3개월 동안 일관되었습니다. Certik는 연초부터 손실을 8억 달러로 집계합니다.
악성 링크를 통한 공격은 기록적인 수의 주요 사건으로 이어졌습니다. Certik에 따르면 연초부터 피싱 공격으로 8억 달러의 손실이 발생했습니다. 암호화폐 시장이 평가절상됨에 따라 공격의 가치는 추가로 상승했습니다. 10월에는 총 26건의 주요 공격이 발생했으며, 11월 중순까지 7건이 발생했습니다.
일부 피싱 및 주소 위조 공격은 가끔 대규모 지갑을 표적으로 삼아 더 깊은 손실을 초래합니다. 그러나 공격 모델은 광범위한 배포와 가능한 많은 지갑에 대한 공격 생성에 의존합니다. 가짜 복사된 주소를 사용한 사기는 거의 매일 발생하며 때로는 상당한 개인 보유액을 공략합니다. 최근 사례에서 위조된 주소는 중앙화 거래소의 정당한 지갑을 가장했습니다.
🚨 경고: 또 다른 피해자가 오염된 이력에서 잘못된 CEX 입금 주소를 복사하여 불과 10분 전에 111,726달러를 잃었습니다.
안전하게 지내는 팁 🔐:
• 주소를 항상 주의 깊게 확인하세요 📝
• 북마크를 사용하세요 🔖
• 대액을 보내기 전에 두 번 확인하세요 ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) November 15, 2024
지갑 공략의 더 정교한 형태에는 테스트 공격이 포함됩니다. 최근 또 다른 주소가 악성 지갑이 가공 원래 거래를 소개하여 자신의 주소를 도입했을 때 11만 달러 이상을 잃었습니다. 사기꾼의 지갑은 사용자가 전체 금액을 보내도록 설득되기 전에 테스트 거래 테스트를 통과했습니다.
사용자에게 다음과 같이 언급하며, 회사가 초기 사용자에게 $5 요금제를 영원히 제공하겠다고 약속하지 않았다고 밝혔습니다. 220K를 잃음 악성 링크를 클릭하고 지갑을 공략하는 스마트 계약과 연결할 권한을 부여하도록 설득당했습니다. 지갑 수신자는 이미 증가하는 가짜 피싱 지갑 목록 중 하나로 표시되었습니다. 다른 유사한 익스플로잇과 마찬가지로 사기꾼들은 여전히 흔적을 감추기 위해 Tornado Cash에 의존합니다.
대부분의 공격은 이더리움과 솔라나 생태계에 집중되었으며, 비트코인 손실은 훨씬 적었습니다. Web3, NFT 또는 밈 토큰을 위한 여러 프로토콜과의 습관적인 상호작용은 사용자가 권한에 서명하고 지갑 연결을 위한 프롬프트를 신뢰할 가능성이 더 높게 만들었습니다. 다중 자산 지갑도 취약하며, 이는 비트코인 손실의 주요 원인 중 하나입니다.
Web3은 여전히 ‘아이스 피싱’ 공격에 직면
Certik는 Web3 프로젝트가 소위 ‘아이스 피싱’ 기법에 특히 취약하다고 지적했습니다. 아이스 피싱은 가짜 링크, 위조된 사이트 또는 더 창의적인 도구를 사용하여 링크를 삽입합니다. 링크는 지갑 승인을 요청하고 승인 거래를 발행합니다.
나중에 악의적인 공격자는 지갑이 열리면 거래를 시작할 수 있습니다. 권한이 취소될 때까지 피싱 링크에 연결된 지갑은 취약합니다. Certik는 사용자들이 제3자 링크가 아닌 정당한 도구를 통해 지갑 승인을 확인하도록 경고합니다. Etherscan의 토큰 승인 프로토콜은 의심스러운 링크를 취소하는 데 도움이 될 수 있습니다.
탈중앙화 거래소 및 대출 프로토콜은 가장 널리 공격받고 위조된 앱입니다. 지금까지 사기꾼들에 의해 2억 달러 이상이 위조되었습니다. DEX 활동의 기초가 됩니다..
Certik는 다른 익스플로잇에서 지갑 사기를 제외합니다. 10월에는 대규모 해킹 및 공격이 더 드물었지만, 지갑 사기는 원수 및 탈취된 자금 측면에서 평소보다 높은 수준을 유지했습니다.
Certik, 바니티 주소 사용 제안
더 인식 가능한 주소를 만드는 방법 중 하나는 바니티 문자열을 생성하는 것입니다. 지갑 생성 도구는 원하는 문자열 번호가 포함된 올바른 주소를 생성할 때까지 여러 시도를 기반으로 합니다.
바니티 주소도 위조될 수 있지만, 확률은 낮습니다. Certik는 일부 위조 지갑이 바니티 주소 를 생성하는 것을 관찰했으며, 중간에 선호하는 문자열을 사용합니다.
1Inch DEX 집계기와 같은 널리 사용되는 서비스도 쉽게 인식 가능한 바니티 대부분의 자금은 BTC 로 유입되어 디파이 생태계에서 완전히 이탈했습니다. 이전 해킹 사건들은 주로 ETH 또는 스테이블코인을 생태계 내 거래용으로 보유했습니다. 를 생성하여 예금을 쉽게 만듭니다. 시간이 지남에 따라, 사기꾼 주소 는 커뮤니티 보고를 따라 총 269,705개로 증가했습니다. Pink Drainer는 여전히 가장 큰 수령자 중 하나이지만, 더 작은 hausl을 가진 새로운 주소가 계속 추가되고 있습니다.
위험한 주소는 여러 번 보고된 후에만 가짜 피싱이라는 레이블을 얻습니다. 다른 표시된 주소에는 제로섬 거래가 포함됩니다. 제로 가치 토큰의 플래깅을 우회하기 위해 사기꾼들은 정당한 금액의 USDT도 보낼 것입니다. 사기는 여전히 거래 기록에서 주소를 복사하는 최종 사용자에게 달려 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
