- 주소 중독 공격을 수행한 사기꾼이 4주 동안 15명의 피해자로부터 940만 달러를 탈취했습니다.
- 메타마스크와 트러스트 월렛은 트론 블록체인에서 작동하지 않는 주소 중독 공격 탐지 기능을 추가했습니다.
- 스스로 자산을 관리하는 사용자는 송금 전 목적지 주소의 모든 문자를 확인하기 전까지 노출 상태에 있습니다.
단일 주소 위조 운영자가 지난 4주 동안 15명의 피해자로부터 총 940만 달러를 탈취했습니다.
온체인 조사관 Specter(@SpecterAnalyst)는 8월 27일 이 손실을 보고했습니다. 탈취된 잔액은 Tron 기반 스테이블코인인 USDD로 스왑된 후 단일 통합 지갑으로 유입되었습니다.
주소 위조 사기는 어떻게 작동합니까?
온체인 조사관 Specter(프로필명: SpecterAnalyst)에 따르면, 단일 사기범이 지난 4주 동안 Tron 네트워크에서 15명의 피해자로부터 '주소 위조'라는 간단한 트릭을 사용하여 940만 달러를 탈취했습니다. X에서.
두 명의 최대 피해자는 각각 250만 달러를 잃었습니다. 탈취된 자금은 Tron의 스테이블코인인 USDD로 스왑되어 단일 메인 지갑으로 이동되었습니다.
애널리스트 Stacy Muur (@stacy_muur)은 8월 26일 주소 위조는 공격자가 피해자가 이전에 사용했던 실제 주소와 거의 유사한 가짜 주소에서 소량의 암호화폐를 전송하는 것으로 시작된다고 설명했습니다. 이러한 거래를 더스트 거래라고 합니다.
사용자가 거래 내역에서 이러한 가짜 주소를 복사하여 보내면, 의도된 수취인이 아닌 도둑에게 직접 돈이 전송됩니다.
블록체인 주소는 긴 문자와 숫자의 문자열(이더리움의 경우 42자)이기 때문에, 대부분의 지갑은 처음과 마지막 몇 글자만 표시하며, 사용자는 이러한 보이는 부분만으로 주소를 인식하는 데 익숙해집니다.
8월 22일, 투자 회사 Bofur Capital은 바로 이 트릭으로 약 200만 달러를 손실했습니다. 공격자는 실제 전송 20시간 전에 가짜 주소에서 0.0002 USDC를 전송했습니다.
Bofur이 대출 플랫폼 Compound에서 자금을 인출할 때, 그들은 내역에서 잘못된 주소를 복사했습니다. 도둑은 자금이 동결되는 것을 피하기 위해 탈취한 USDC를 DAI 스테이블코인으로 스왑했습니다.
지갑은 주소 위조로부터 보호할 수 있습니까?
Consensys가 소유한 MetaMask와 Trust Wallet은 이 공격에 대한 보호 기능을 추가했지만, 그들의 안전 기능은 이더리움, BNB 스마트 체인, Polygon 등 EVM 체인에서는 주로 작동하지만 Tron에서는 작동하지 않습니다.
MetaMask는 주소의 처음과 마지막 네 글자가 이전 수취인과 일치하지만 중간 부분이 다를 경우 경고를 표시합니다.
Trust Wallet은 3월에 '주소 위조 보호(Address Poisoning Protection)'를 출시하여, 알려진 사기 주소 데이터베이스와 모든 주소를 비교하여 일치하는 경우 나란히 비교 표시를 보여줍니다.
Trust Wallet은 2억 2,500만 건 이상의 위조 시도를 감지했으며, 5억 달러 이상이 탈취된 것으로 확인되었습니다. 이는 시간당 약 34,000건의 공격에 해당합니다. Cryptopolitan은 문서화했습니다. 이더리움의 저렴한 가스 요금이 대량 더스트 거래를 경제적으로 실현 가능하게 하며, 심지어 네트워크의 일일 거래 건수를 부풀린다는 점입니다.
Cryptopolitan은 또한 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 12월 5,000만 달러 도난 사건 이후 Binance 창립자 Changpeng Zhao가 모든 지갑이 독성 주소를 확인하고 차단할 것을 촉구했다고 전했습니다.
모든 지갑이 모든 체인에서 보안 기능을 구현하기 전까지, 사용자는 주소의 모든 문자를 확인하고 내역에서 복사하는 대신 지갑 주소장에 신뢰할 수 있는 주소를 저장하여 자신을 보호해야 합니다. 대금액을 이동할 때는 먼저 소액 테스트 거래를 보내는 것도 좋습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
주소 중독 공격이란 무엇인가요?
공격자가 이전에 사용한 주소와 매우 유사한 지갑 주소에서 소액 또는 제로 가치 전송을 수행하여, 피해자가 거래 내역에서 해당 주소를 복사해 실수로 자금을 보내도록 유도하는 사기 수법입니다.
최근 트론 공격자가 얼마나 탈취했나요?
조사기관 스펙터에 따르면 15명의 피해자가 4주 동안 총 940만 달러를 잃었으며, 가장 큰 두 피해자는 각각 250만 달러를 잃었고 자금은 USDD로 스왑된 후 단일 통합 주소로 이동되었습니다.
사용자는 어떻게 자신을 보호할 수 있나요?
MetaMask 와 Trust Wallet 은 송금 전 최종 수신 주소의 전체를 확인하고, 시작과 끝 부분뿐만 아니라 중간 문자에도 주의를 기울이며 거래 내역에서 주소를 복사하는 것을 피할 것을 권장합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
