- 사기꾼들이 유료 구글 광고를 활용해 HyperSwap과 같은 플랫폼을 사칭하고 사용자의 암호화폐 지갑을 털고 있습니다.
- 보고서에 따르면 지갑 탈취 사기가 증가하여 2024년 한 해 동안 사용자에게 4억 9,400만 달러 이상의 피해를 입히고 수십만 개의 주소가 영향을 받았습니다.
- 더 엄격한 광고 정책에도 불구하고 구글과 X와 같은 플랫폼은 여전히 암호화폐 사기 광고가 유입되는 것을 방지하는 데 어려움을 겪고 있습니다.
Web3 앤티-스캠 플랫폼 스캠 스니퍼는 HyperSwap 암호화폐 피싱 사기에 대해 경보를 울렸으며, 이는 위협 행위자들이 구글 광고를 사용하여 무고한 피해자의 지갑에 침투하려는 최근 트렌드의 최신 사례입니다.
스캠 스니퍼(Scam Sniffer)는 X(구 트위터)의 게시물에서 이 경고를 공유했으며, 분산형 HyperSwap 거래소의 상위 구글 검색 결과가 실제로 사용자를 지갑 드레이너 사이트로 리디렉션하여 피해자의 지갑을 몇 초 만에 비우는 악성 스폰서 광고임을 밝혔습니다.
이 광고는 사기꾼들이 구글 애드를 스폰싱하여 검색 결과 상위에 랭크되도록 함으로써 링크의 가시성과 신뢰성을 높이기 때문에 검색 결과 상단에 나타납니다. 그러나 무고한 방문자가 링크를 클릭하면 문제가 시작됩니다.
사이트에 접속한 사용자는 암호화폐 지갑 연결을 요청받습니다. 사용자가 권한을 부여하는 순간, 악성 스크립트가 백그라운드에서 실행되어 명시적인 거래 승인 없이 사용자의 지갑에서 토큰을 비웁니다.
현재 공격의 영향을 받은 사용자의 정확한 수는 아직 공개되지 않았습니다.
🚨 ALERT: 가짜 "HyperSwap" 광고가 현재 구글 검색 결과 상위에 나타납니다!
⚠️ 이러한 피싱 광고는 악성 거래 서명을 통해 귀하의 지갑을 비우도록 설계되었습니다. pic.twitter.com/lmFKBhbrrX
— 스캠 스니퍼 | Web3 앤티-스캠 (@realScamSniffer) 2025년 5월 6일
HyperSwap 피싱 링크는 지갑 드레이너의 증가하는 위협을 반영합니다
지갑 드레이너는 암호화폐와 Web3에서 완전히 새로운 개념은 아닙니다. 일부는 구글 광고와 소셜 미디어를 포함한 다양한 채널을 통해 마케팅 캠페인을 진행하여 합법적인 기업처럼 보이게 하고 더 많은 사람들에게 도달하기도 합니다.
4월 26일, 스캠 스니퍼는 최근 Hyperswap 캠페인과 유사한 SolScan 구글 광고 사기에 대해 대중에게 통보했습니다.
약 9개월간 지속된 주목할 만한 성공적인 사건은 MS Drainer 사기였으며, 이는 약 63,000명의 피해자의 지갑을 비워 약 5,900만 달러의 피해를 입혔습니다. 사기꾼들은 구글과 X에서 광고를 실행한 것으로 보고되었습니다. 이러한 광고는 종종 합법적인 결과와 구별하기 어렵고, 보고되어 삭제되기 전에 막대한 피해를 입힐 수 있을 만큼 충분히 오랫동안 활성화되어 있습니다.
사기꾼들은 Lido, Radiant, Zapper, Defilami 등 인기 있는 Web3 플랫폼의 가짜 웹사이트 버전을 생성하여 배치했습니다.
나쁜 행위자들이 광고 플랫폼을 무기로 사용한 사례가 더 있으며, 스캠 스니퍼는 이러한 사례들을 많이 보고했습니다.
예를 들어, 2024년 스캠 스니퍼는 뉴스 플랫폼에서 광고로 나타났던 가짜 Pudgy Penguins 웹사이트를 보고했습니다. Pudgy Penguin에 관심 있는 사용자를 대상으로 한 악성 광고는 구글 애드 네트워크를 통해 제공되었으며, 이는 사용자의 Web3 지갑이 있는지 확인한 후 가짜 Pudgy Penguins 웹사이트로 사용자를 리디렉션하는 의심스러운 코드를 로드합니다.
피해 규모는 강력한 업계 대응을 촉구했습니다
2024년 보고서에 따르면, 지갑 드레이너 사기는 2024년 한 해 alone 4억 9,400만 달러 이상의 손실을 초래했으며, 이는 전년 대비 놀라운 67% 증가입니다. 스캠 스니퍼는 2023년 기록 대비 3.7% 증가한 332,000개 이상의 드레인된 주소를 식별한 것으로 보고되었습니다.
이러한 사건들은 디지털 광고 플랫폼에 대한 더 엄격한 통제를 요구하는 목소리를 다시 높였습니다. 비판가들은 구글과 X와 같은 기업들이 광고 검증 프로세스를 강화하고 사기 보고에 더 신속하게 대응해야 한다고 주장합니다.
일부 플랫폼은 이미 행동을 취하고 있으며, 구글은 암호화폐 관련 콘텐츠에 대해 더 엄격한 광고 정책을 시행하고 있습니다. 그러나 사기꾼들은 종종 클로킹 링크, 스푸핑 도메인, 버너 계정을 사용하여 감지되기 전에 사기가 며칠 동안 지속되도록 하는 우회 방법을 찾습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
