Safe Wallet 사용자들이 일주일 만에 사기꾼들에게 $2 백만을 잃음

정교한 해커가 '주소 독살(address poisoning)'이라는 기법을 악용하여 지난 4개월간 누적 손실이 500만 달러를 초과하는 결과를 낳으면서, 암호화폐 애호가들은 점점 더 위험에 처해 있습니다. 최근 플로렌스 파이낸스(Florence Finance)에 대한 고조된 공격의 책임자로 확인된 공격자는 Safe Wallet 사용자를 대상으로 한 activities을 강화했습니다. 지난 일주일 alone 약 10개의 Safe Wallet이 이 방법의 피해자가 되어 200만 달러 이상의 손실이 발생했으며, 총 피해자 수는 21명으로 늘어났습니다.

해커들이 10명의 Safe Wallet 사용자로부터 자금을 빼냄

주소 독살은 가해자가 표적 피해자가 자주 사용하는 주소와 유사한 가짜 주소를 생성하는 사이버 위협 전술입니다. 일반적으로 사기성 주소는 시작과 끝 문자가 유사합니다. 해커는 조작된 지갑에서 피해자의 계정으로 소액의 암호화폐를 이송하여 거래 내역을 효과적으로 '독살'합니다. 결과적으로 무심코 피해자는 거래 내역에서 잘못된 주소를 복사하여 자금이 의도된 수신자가 아닌 해커의 지갑으로 전송될 수 있습니다.

Dune Analytics의 Scam Sniffer가 수집한 데이터에 따르면, 동일한 해커가 지난 4개월 동안 21명의 피해자로부터 최소 500만 달러를 훔치기 위해 이 방법을 사용했습니다. 주목할 만한 점은 한 피해자가 Safe Wallet에 1,000만 달러의 암호화폐를 보유하고 있었지만 40만 달러의 손실을 입었다는 점으로, 이는 위협의 심각성을 강조합니다. 해커의 전술은 Safe Wallet 대상 공격을 넘어 11월 30일 플로렌스 파이낸스에 대한 공격으로 이어져 145만 달러의 손실을 초래했습니다.

암호화폐 공간의 취약점 악용

블록체인 보안 회사 PeckShield은 공격자가 다른 공격에서 관찰된 주소 독살 방법론과 유사하게 동일한 접두사와 접미사를 가진 주소를 사용하여 프로토콜을 속이는 능력을 밝혔습니다. 주소 독살은 11월 Scam Sniffer에 의해 처음 보고된 Ethereum의 'Create2' Solidity 함수 악용과 결합되어 있습니다. 해커들은 'Create2'를 활용하여 지갑 보안 경고를 우회하여 6개월 동안 거의 100,000명의 피해자로부터 약 6,000만 달러를 훔쳤습니다.

Create2는 계약 주소를 사전 계산하여 악의적인 행위자가 피해자의 주소와 매우 유사한 새 주소를 생성할 수 있게 합니다. 피해자가 모르게 위조된 서명이나 이체 요청을 승인하면 사칭 주소가 배포되어 상당한 금전적 손실이 발생합니다. SlowMist의 보안 전문가들은 한 그룹이 8월부터 Create2 함수를 활용하여 11명의 피해자로부터 거의 300만 달러의 자산을 훔쳤다고 보고했습니다. 한 사례에서는 피해자가 최대 160만 달러의 손실을 입었습니다.

Create2의 지속적인 악용은 암호화폐 공간 내에서 강화된 보안 조치의 중요성을 강조합니다. 해커의 주소 독살 공격 능력이 계속 진화함에 따라 cryptocurrency 사용자는 경계를 늦추지 않아야 합니다. 거래 세부 정보를 확인하고 안전한 지갑을 사용하는 등 모범 사례를 준수하는 것이 이러한 점점 더 정교한 공격의 피해 위험을 완화하는 데 가장 중요합니다. 또한 암호화폐 커뮤니티 내의 협력은 강력하고 견고한 보안 프로토콜을 개발하고 구현하는 데 필수적입니다. 이러한 조치는 역동적인 디지털 자산 환경에서 진화하는 위협으로부터 사용자를 보호하는 데 도움이 될 것입니다.