최신 뉴스
당신을 위한 선택

위협 행위자가 가짜 투자 제안을 사용하여 지갑에 접근하고 $1.2M을 훔침

작성자히리스티나 바실레바히리스티나 바실레바 2분 읽기
위협 행위자가 가짜 투자 제안을 사용하여 지갑에 접근하고 $1.2M을 훔침
  • 화이트스트림은 120만 달러를 탈취하고 세탁한 단순하지만 효율적인 사기를 분석했습니다.
  • 악성 행위자는 사용자가 alleged 투자 사이트에 지갑을 연결하도록 설득하기 위해 신뢰 기반 방식을 사용했습니다.
  • 신뢰 및 로맨스 사기로 인해 2024년 최대 36억 달러가 도난당했으며, 이는 암호화폐 공간에서 가장 악명 높은 손실 원인 두 가지로 부상했습니다.

위협 행위자가 투자 약속을 사용하여 사용자를 속여 지갑 권한을 넘기게 하고 있습니다. 새로 발견된 사기는 소셜 엔지니어링, 피깅 버처링, 스테이블코인을 통한 자금 세탁의 요소를 사용합니다. 

공격자는 소셜 엔지니어링 전술을 통해 사용자 지갑에서 약 120만 달러를 빼냈습니다. 새로 발견된 사기는 발견했습니다 Whitestream 분석가들에 의해 밝혀졌습니다. 자금의 상세한 추적이 이루어지지는 않았으나, Whitestream은 대부분의 자금이 거래소로 보내지기 전에 단일 지갑으로 향했다고 지적합니다. 

위협 행위자는 의심스러운 투자 신뢰 사기(confidence scams)를 제안합니다. 

공격자의 자금 탈취 방식은 로맨스 사기나 '돼지 도살(pig butchering)' 모델과 유사하며, 이는 피해자의 신뢰를 얻는 데 의존합니다. 최종 목표는 암호화폐를 직접 요청하거나 악성 링크를 소개하는 것입니다. 지갑이 일부 사이트를 식별할 수는 있지만, 아직 제3자 사이트는 필터링하지 않습니다. 이로 인해 누구나 지갑 연결 요청을 생성하여 자금을 고갈시킬 가능성이 생깁니다.

이 사기는 사용자를 Seed Crypto의 투자 포털로 위장한 사이트로 유도했습니다. 위협 페이지는 여전히 활성화되어 있으며, 기본 메시지와 지갑 연결 버튼이 표시되어 있습니다.

랜딩 페이지는 외부자를 겨냥한 언어로 암호화폐를 설명하면서 모호한 투자 기회를 약속했습니다. 이 페이지는 지갑 연결을 요구했으며, 연결 권한을 이용해 지갑의 자금을 고갈시켰습니다. 이 사이트는 WalletConnect 또는 Coinbase 지갑을 요구했는데, 이는 가장 널리 사용되는 앱 중 하나입니다.

사기에 대한 초기 세부 사항은 공격의 지역적 성격과 제한된 시간 범위를 강화합니다. 이 경우 위협 행위자는 동남아시아에서 활동하며 현금화 서비스를 위한 지역 서비스에 집중했습니다. 

그러나 악용된 주소는 HTX, Binance, OKX, Gate.IO, ChangeNow를 통해 자금을 스왑하는 데 문제가 없었습니다.

돼지 도살 및 신뢰 사기는 주로 암호화폐 내부자가 아닌 일반 대중을 대상으로 하기 때문에 가장 주목받는 사기 유형 중 하나입니다. 그러나 암호화폐나 스테이블코인을 쉽게 획득할 수 있는 덕분에 사기꾼들은 사용자를 설득하여 자금을 건네거나 '투자'하도록 할 수 있습니다.

테더(Tether)와 서클(Circle)은 도움 돼지 도살 주소의 추적 및 동결을 위해 법 집행 기관과 협력하고 있으며, 해당 주소들이 아직 현금화되지 못하도록 막고 있습니다. 

개인 메시지 사기로 인해 3.6B 달러의 손실이 발생했으며, 이는 2024

암호화폐 외부자를 겨냥한 신뢰 사기로 인한 손실이 암호화폐 프로토콜에 대한 공격으로 인한 손실을 초과했습니다. 일부 신뢰 사기는 지역적이며 캠페인에 국한되어 있어 추적하기 어렵습니다. 

그러나 추정치에 따르면 $3.6B 지난 해에 대한 Cyvers의 예비 개요 데이터에 따르면, 이 유형의 사기로 인해 손실되고 세탁된 금액은

2024 동안 더 큰 할당 Huione Guarantee 시장의 일부가 가상의 상업 활동을 통해 자금을 세탁하는 도구로 사용된 것으로 확인되었습니다. 자금을 이동하는 주요 도구는 다시 USDT와 USDC였으며, 지갑 동결 시도가 있었음에도 불구하고 발견되지 않고 유지되었습니다. 

이러한 유형의 사기가 더 흔해짐에 따라 인터폴(Interpol)은 연방 EV 인센티브 삭제가 '돼지 도살'이라는 용어를 사용하지 않도록 요청하여 낙인을 피하고 피해자가 수치심 없이 도움을 받을 수 있도록 했습니다. 일부 사기는 로맨스 유혹을 포함했으며, 다른 사기에는 여전히 신뢰 요소가 있었습니다. 결국 둘 다 동일한 지점인 투자 제안으로 이어졌습니다. 

신뢰 사기는 올해 많은 파괴를 일으켰으며, 일반적으로 여유 자금이 있는 개인을 대상으로 하기 때문에 큰 손실을 초래했습니다. 미국 증권거래위원회(SEC)는 2023년 전체 신뢰 사기 규모를 56억 달러로 추정합니다. 암호화폐와 스테이블코인은 과정을 가속화하고 자금을 잠재적으로 추적 불가능하게 만듭니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.

이 기사 공유하기

면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

히리스티나 바실레바

히리스티나 바실레바

Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.

더 많은 뉴스 …