StepDrainer는 +20개 이상의 네트워크에서 암호화폐 지갑을 털어갑니다.

StepDrainer라는 암호화폐 탈취 도구는 이더리움, BNB 체인, 아비트럼, 폴리고론 및 최소 17개 이상의 다른 네트워크에서 지갑의 자금을 탈취하고 있습니다.

StepDrainer는 서비스형 악성코드(Malware-as-a-Service) 키트 형태로 작동합니다. 이는 가짜이지만 현실적인 Web3 지갑 팝업을 사용하여 사람들이 전송을 승인하도록 속입니다. 일부 화면은 Web3Modal 지갑 연결처럼 보이도록 제작되었습니다.

LevelBlue에 따르면, 누군가 지갑을 연결하면 StepDrainer는 가장 가치 있는 토큰을 먼저 찾아 공격자가 통제하는 지갑으로 자동으로 전송합니다.

StepDrainer는 스마트 계약 도구를 오용합니다.

StepDrainer는 Seaport 및 Permit v2와 같은 실제 스마트 계약 도구를 오용하여 정상적으로 보이는 지갑 승인 팝업을 표시합니다. 하지만 팝업 내부의 세부 정보는 가짜입니다.

한 사례에서 사이버 보안 연구자들은 피해자가 “+500 USDT”를 받고 있다는 가짜 메시지를 보고 승인이 안전해 보이도록 만들었다는 사실을 발견했습니다.

StepDrainer는 스크립트를 변경하여 악성 코드를 로드하고 탈중앙화 온체인 계정에서 설정을 가져옵니다.

이러한 설정은 악성 코드가 쉽게 스캔될 수 있는 단일 고정 위치에 저장되지 않기 때문에 공격자가 일반적인 보안 도구를 우회하는 데 도움이 됩니다.

StepDrainer는 한 사람의 프로젝트가 아닙니다. 연구자들은 이미 운영 중인 사기에 지갑 탈취 기능을 추가하기 위해 완성된 드레이너 키트를 판매하는 개발된 지하 시장이 있다고 밝혔습니다.

EtherRAT은 Windows 사용자의 암호화폐를 유출합니다.

최근 Cryptopolitan의 보고서에 따르면, 지난 24시간 동안 500개 이상의 이더리움 지갑이 털렸습니다. 공격자는 80만 달러 이상의 암호화폐 자산을 유출한 후 서드체인(ThorChain)을 통해 자금을 스왑했습니다.

온체인 연구원 와즈에 따르면, 털린 지갑 중 많은 수가 7년 이상 비활성 상태였습니다. 탈취된 자금은 공격자가 통제하는 단일 지갑 주소로 향했습니다.

사이버 보안 연구자들은 알려지지 않은 사이트에 지갑을 연결하는 사용자에게 도메인을 확인하고, 서명하기 전에 거래 세부 정보를 읽으며, 무제한 토큰 승인을 제거할 것을 권장합니다.