- 사기꾼들은 사용자의 암호화폐를 훔치기 위해 Blockworks 사이트의 복제본을 제작하는 데 의존하고 있습니다.
- 변동성이 큰 암호화폐 환경에서의 보안 경계심 유지.
암호화폐 커뮤니티를 표적으로 한 피싱 사기가 우려스러운 양상으로 변모하고 있습니다. 사기범들이 Blockworks와 이더리움 블록체인 스캐너인 Etherscan과 같은 주요 암호화폐 미디어 출판물의 웹사이트를 복제하기 시작한 것입니다. 그들의 목표는 무고한 독자들을 속여 암호화폐 지갑을 악성 사이트에 연결하도록 만드는 것이며, 이는 이미 어려운 암호화폐 보안 환경을 더욱 복잡하게 만듭니다.
사기범들이 가짜 Blockworks 및 Etherscan 웹사이트를 생성하다
사기범들의 접근 방식은 잘 알려진 암호화폐 관련 웹사이트의 위조 버전을 만들어 그들의 활동에 정당성을 부여하는 것입니다. 한 가지 주목할 만한 사례에서 가짜 Blockworks 웹사이트가 등장했으며, 여기에는 탈중앙화 거래소(Uniswap)에서 수백만 달러 규모의 '승인 악용'이 발생했다고 주장하는 조작된 '속보' 뉴스 기사가 실렸습니다. 이 허위 기사는 사이트 방문자들이 가짜 Etherscan 웹사이트에 접속하여 승인을 취소하도록 유도했습니다.
사기는 가짜 Uniswap 뉴스 기사가 Reddit의 다양한 인기 암호화폐 관련 서브레딧을 통해, 종종 해킹당한 Reddit 계정을 통해 공유되면서 그 범위를 확장했습니다. 이 전술은 더 넓은 그물을 던지고 신뢰성을 만드는 환상을 조성하여 더 많은 피해자를 사기 계획으로 유인하는 것을 목표로 했습니다. 가짜 Etherscan 웹사이트는 토큰 및 스마트 계약 승인 확인기처럼 보이도록 설계되었지만, 이 위장 아래에는 지갑을 털어가는 사악한 운영이 숨어 있었습니다.
정당한 서비스와 상호작용한다고 믿었던 무고한 사용자들은 사기범들의 악의적인 의도에 희생되었습니다. 사기에 대한 심층 분석은 사기범들이 사용한 전술을 드러냈습니다. 블록체인 보안 기업인 Beosin은 지갑 털기 운영에 사용된 스마트 계약을 조사했습니다. 그들의 평가에 따르면, 공격자는 최소 0.1 이더리움(약 180달러 상당)을 보유한 지갑을 털려 했으나, 실행 과정에 결함이 있어 사용자의 지갑 연결 후 피싱 거래가 시작되지 않았으며, 이는 사기 설정의 부적절함을 노출시켰습니다.
도메인 등록 날짜를 더 자세히 살펴보면 사기범들이 잘 준비되어 있고 협력적이었음을 알 수 있습니다. 가짜 Etherscan 사이트(approvalscan.io)는 10월 25일에 등록되었고, 하루 뒤 가짜 Blockworks 사이트(blockworks.media)가 등록되었습니다. 이러한 수준의 계획은 사기성 캠페인을 시작하려는 의도적이고 조직적인 노력을 시사합니다. 이러한 복제 웹사이트의 등장은 고립된 사건이 아닙니다.
동적인 암호화폐 환경에서의 보안 경계
10월 25일, 웹3 반사기 플랫폼인 Scam Sniffer는 사기범들이 저명한 암호화폐 뉴스 출판물인 Decrypt를 모방한 웹사이트에 지갑 털기 운영을 배포한 또 다른 사례를 공개했습니다. 이러한 사기들 사이에는 유사점이 있지만, 가짜 Blockworks 및 Decrypt 사이트를 만든 사기범들은 별개의 사기성 의도를 가진 별개의 실체라는 점을 유의하는 것이 중요합니다. 이러한 복제 웹사이트의 등장은 암호화폐 커뮤니티 내에서 증가된 경계심이 중요함을 강조합니다.
사용자들은 암호화폐 관련 플랫폼에 접근할 때 주의하고, 특히 지갑 접근을 요청하는 웹사이트에 대해 각별히 주의할 것을 권고받습니다. 빠르게 진화하고 확장되는 암호화폐 환경에서 사기범들은 지속적으로 전술을 적응시킵니다. 따라서 잘 informed되고 강력한 보안 조치를 실천하는 것이 필수적입니다. 이러한 사기에 희생되는 것을 방지하기 위한 주요 방어책 중 하나는 특히 과장되거나 너무 좋은 것처럼 보이는 정보를 받을 때 웹사이트의 진위를 확인하는 것입니다.
여러 신뢰할 수 있는 출처와 교차 참조하여 정보를 인증하면 사용자가 이러한 기만적 사기에 빠지는 것을 피하는 데 도움이 될 수 있습니다. 암호화폐 커뮤니티 내의 교육 노력은 필수적이며, 업계 이해관계자들은 잠재적 위협에 대한 인식을 높이고 보안에 대한 모범 사례를 촉진하기 위해 협력해야 합니다. 또한 개인들은 암호화폐 보안을 강화하기 위해 하드웨어 지갑과 다중 인증의 사용을 장려받습니다.
암호화폐 관련 웹사이트를 복제하는 사기범들의 등장은 피싱 사기와의 지속적인 전투에서 우려스러운 developments입니다. 이러한 기만적 전술은 사용자가 암호화폐 공간에서 경계하고 신중해야 할 필요성을 강조합니다. 암호화폐 생태계가 계속 진화함에 따라, 자산을 보호하고 커뮤니티 내 신뢰를 유지하기 위해 보안 인식과 교육이 여전히 중요할 것입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
