테더, $20백만 절도 사건 사기꾼 블랙리스트 등록

8월 1일, 사기꾼은 제로 전송 피싱 공격을 성공적으로 실행하여 발행자 테더(Tether)에 의해 블랙리스트에 오기 전에 2000만 달러 상당의 USDT(테더의 스테이블코인)를 훔쳤습니다. 이 사건은 온체인 분석 기업인 피크실드(PeckShield)에 의해 보고되었으며, 이는 암호화폐 생태계에서 이러한 사기에 대한 증가하는 우려를 드러냈습니다.

테더, 절도 감지 후 지갑 동결

사기 피해자의 지갑 주소는 0x4071…9Cbc였으며, 이 주소는 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570으로 자금을 전송하려 했습니다. 그러나 사기꾼의 개입으로 인해 자금은 피싱 주소인 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570으로 전송되었습니다.

사기는 피해자의 지갑에 바이낸스(Binance) 계정에서 1천만 달러가 입금되면서 시작되었습니다. 피해자가 이를 다른 주소로 전송한 후, 사기꾼은 제로 전송 사기(Zero transfer scam)를 실행했습니다. 이는 피해자의 계정에서 사기꾼의 피싱 주소로 가짜 제로 USDT 토큰 전송을 수행하는 방식이었습니다. 이후 피해자는 익숙한 주소로 자금을 전송한다고 생각하며 실수로 2천만 달러의 실제 USDT를 사기꾼에게 보냈습니다.

테더는 사기 행위가 감지되자 즉시 지갑을 동결했습니다. 이 같은 신속한 대응은 암호화폐 커뮤니티에서 주목을 받았으며, 이는 테더가 매우 빠른 속도로 조치를 취했기 때문입니다. 제로 전송 피싱 사기가 성공하는 이유는 사용자가 전체 주소 대신 지갑 주소의 처음 또는 마지막 5자리 숫자만 확인하는 경우가 많기 때문입니다.

제로 전송 피싱 사기의 증가 추세

이러한 과실로 인해 사용자는 무심코 피싱 주소로 자산을 전송하게 됩니다. 사기꾼은 피해자가 이전에 사용했던 주소와 매우 유사한 주소를 생성하여 이러한 행태를 악용합니다. 예를 들어, 사용자가 이전에 특정 주소로 거래소 입금을 위해 100개의 코인을 보낸 적이 있다면, 공격자는 사용자의 지갑에서 사기꾼이 통제하는 것과 유사한 주소로 0개의 코인을 전송할 수 있습니다.

피해자는 거래 내역에서 이 거래를 확인하고 이를 올바른 입금 주소로 간주한 후 코인을 직접 전송할 수 있습니다. 제로 전송 피싱 사기의 유행은 지난 한 해 동안 암호화폐 생태계에서 크게 증가했으며, 수많은 사례가 드러났습니다. 이러한 유형의 사기가 처음 보고된 것은 작년 12월이었으며, 이로 인해 해당 공격으로 인해 4천만 달러 이상의 손실이 발생했습니다.

이러한 사기의 피해자를 방지하기 위해 사용자는 거래 시 극도의 주의가 필요합니다. 몇몇 숫자에만 의존하지 말고 전체 지갑 주소를 항상 확인하십시오. 또한, 2단계 인증(2FA)과 하드웨어 지갑 사용과 같은 추가 보안 조치를 구현하면 잠재적인 사기로부터 더 안전하게 보호할 수 있습니다.

암호화폐 산업이 지속적으로 성장함에 따라 사기꾼들은 사기 수법에서 점점 더 창의적인 방식을 사용하고 있습니다. 사용자는 디지털 자산을 효과적으로 보호하기 위해 지속적인 경계심을 유지하고 최신 보안 위협에 대해 최신 정보를 파악해야 합니다. 이번 사건에서 Tether가 신속하게 대응한 점은 암호화폐 커뮤니티의 안전과 무결성을 보장하기 위해 지속적인 모니터링과 신속한 대응이 얼마나 중요한지를 강조합니다.