사기꾼들이 24시간 동안 구글 광고를 이용한 피싱 공격으로 300만 달러 상당의 암호화폐를 훔쳐갔습니다

놀라운 반전으로, 사기꾼들이 구글 광고를 악용하여 악성 가짜 웹사이트로 피해자들을 유인하는 방식으로 단 24시간 만에 무려 300만 달러 상당의 암호화폐를 훔쳐 달아났습니다. 이 웹사이트들은 암호화폐 투자자들을 대상으로, 특히 연휴 시즌에 암호화폐 지갑을 털는 악성 소프트웨어를 설치했습니다. 

선도적인 보안 회사인 스캠 스니퍼(Scam Sniffer)에 따르면, 공격자는 구글 광고를 이용하여 암호화폐 사용자들을 속여 Zapper, Lido, Stargate, DefiLlama, Orbiter Finance, Radient 등 인기 있는 웹3 플랫폼의 위조 버전에 접속하도록 유도했습니다.

악의적인 공격자들은 단 하루만 공격을 멈추지 않았습니다. 스캠 스니퍼(Scam Sniffer)는 12월 25일, 자사의 사기 데이터베이스에 등록된 동일한 공격자들과 관련된 피싱 사이트 관련 새로운dent들을 잇따라 감지했습니다. 

회사에서 공개한 스크린샷에 따르면, WBTC, aPolUSDT, aUSDC, USDT 등 다양한dent화폐가 여러 차례에 걸쳐 빼돌려진 것으로 추정되며, 총액은 약 3백만 달러에 달합니다.

구글 애즈에 알림이 왔지만 응답이 없습니다

놀랍게도, 스캠 스니퍼는 2023년 4월에 이미 구글 애즈에 이러한 가짜 사이트 홍보와 지갑을 털어가는 소프트웨어 사용에 대해 알렸다고 밝혔습니다. 

하지만 보안 업체는 이러한 문제에 대한 경각심을 일깨우기 위해 노력했음에도 불구하고 플랫폼 측으로부터 아직 아무런 답변을 받지 못했습니다. 이러한 무대응은 암호화폐 커뮤니티가 사기 및 부정행위에 맞서 싸우는 데 있어 여전히 많은 어려움을 겪고 있음을 보여주고 있습니다.

최근 발생한 피싱 공격은 암호화폐 사용자들이 웹3 플랫폼을 이용하고 지갑을 통해 거래를 승인할 때 극도의 주의와 경계를 기울여야 한다는 점을 다시 한번 일깨워줍니다.

피싱 사기가 사용자에게 가장 큰 위협으로 떠오른 지금, 개인은 자신이 접하는 모든 서명 요청을 꼼꼼하게 확인하는 것이 무엇보다 중요해졌습니다.

사기 탐지기(Scam Sniffer) 대변인은 다음과 같이 강조했습니다

"이러한 사기의 피해자가 되지 않으려면 사용자는 주의를 기울이고 모든 서명 요청을 꼼꼼히 살펴봐야 합니다."

대규모 사기 행각이 드러났습니다

사기 탐지기(Scam Sniffer)의 최근 지갑 탈취 관련 보고서는 충격적인 사실을 밝혀냈습니다. 2023년 한 해 동안 악명 높은 MS Drainer를 사용하는 가짜 웹사이트가 무려 10,072개나dent것입니다. 

이 악성 소프트웨어는 63,000명이 넘는 피해자로부터 무려 5,898만 달러 상당의 암호화폐를 빼돌리는 데 결정적인 역할을 했습니다. 이러한 충격적인 통계는 MS Drainer의 활동을 trac위해 구축된 Dune Analytics 대시보드를 통해 확인되었습니다.

이처럼 심각한 규모의 암호화폐 절도는 암호화폐 커뮤니티가 새로운 위협과 사기에 대해 경각심을 갖고 정보를 숙지해야 할 필요성을 강조합니다.

암호화폐 환경에서 안전하게 지내기

암호화폐 시장이 지속적으로 발전하고 주류의 관심을 끌면서, 신규 투자자와 숙련된 투자자 모두 보안을 최우선으로 고려해야 합니다. 암호화폐 환경에서 보안을 강화하기 위한 몇 가지 핵심 단계를 소개합니다

웹사이트와 거래를 철저히 검증하세요

암호화폐 사용자는 방문하는 웹사이트와 승인하는 거래의 진위 여부를 꼼꼼히 확인해야 합니다. 서명 요청을 자세히 살펴보고 예상되는 조치와 일치하는지 확인하는 것은 사기성 거래를 방지하는 데 필수적입니다.

신뢰할 수 있는 지갑을 사용하세요

신뢰할 수 있고 안정적인 암호화폐 지갑을 선택하는 것은 매우 중요합니다. 알려지지 않았거나 검증되지 않은 지갑은 잠재적인 위험에 노출될 수 있으므로 사용을 피해야 합니다.

최신 정보를 받아보세요

암호화폐 업계의 최신 사기, 피싱 시도 및 보안 위협에 대한 정보를 지속적으로 파악하는 것은 매우 중요합니다. 암호화폐 커뮤니티 내 신뢰할 수 있는 출처에서 제공하는 업데이트를 정기적으로 확인하세요.

의심스러운 활동을 신고하세요

사용자는 의심스러운 웹사이트, 거래 또는 활동을 발견하면 즉시 관련 당국이나 보안 회사에 신고해야 합니다. 신속한 신고는 추가적인 손실을 방지하고 사기꾼을 검거하는 데 도움이 될 수 있습니다.