영국 기업 등록부, 논란의 여지가 있는 ERC20 지갑 폐기 승인

피싱 소프트웨어 개발사로 알려진 크립토 그랩(Crypto Grab)이 영국에서 공식적으로 사업체 등록을 마쳤습니다. 블록체인 보안 기업 서티크(CertiK)의 보고에 따르면, 이번 등록은 크립토 그랩의 소프트웨어인 노바 드레이너(Nova Drainer)가 불법 활동, 특히 피싱 공격을 통해 암호화폐 자산을 노리는 데 사용되고 있다는 의혹이 제기되는 가운데 이루어졌습니다.

현재 Crypto Grab Limited라는 법적 명의로 운영되는 Crypto Grab은 사업자 등록을 통해 합법성을 확보했으며, 이를 바탕으로 확장 검증 SSL 인증서(EV SSL 인증서)를 취득할 수 있었다고 주장합니다. 이러한 인증서는 웹사이트를 운영하는 법적 주체를 검증하여 웹사이트 보안과 신뢰성을 높여주기 때문에 온라인 비즈니스에 매우 중요합니다.

지갑을 텅 비게 만드는 것들의 영향

노바 드레이너(Nova Drainer)와 같은 지갑 탈취 공격은 암호화폐 사용자의 신뢰를 악용하여 악성 웹사이트로 유도하고, 그곳에서 사용자의 디지털 자산을 탈취하는 웹3 프로토콜의 일종입니다. 지난 1년 동안 이러한 수법으로 인해 상당한 재정적 손실이 발생했으며, 보안 플랫폼 스캠 스니퍼(Scam Sniffer)는 이러한 방식으로 탈취된 암호화폐의 가치를 3억 달러 이상으로 추산했습니다.

크립토 그랩(Crypto Grab)은 자사 소프트웨어의 기능을 노골적으로 드러내는 마케팅 전략을 펼치며, 피해자의 지갑에서 ERC20 토큰과 이더리움(ETH)을 직접 탈취할 수 있는 기능을 자랑스럽게 홍보합니다. 이 회사의 웹사이트와 공식 텔레그램 그룹은 "암호화폐 제휴 마케팅 성공 도구"라는 명목으로 이러한 피싱 제품을 홍보하는 플랫폼으로 활용되고 있습니다. 이러한 악의적인 행위에도 불구하고, 크립토 그랩은 법인 설립 증명서를 제시하며 합법적인 회사임을 주장하고, 이를 통해 주요 업계 기업들과 파트너십을 맺을 수 있다고 말합니다.

규제 문제 및 기업 심사

크립토 그랩 리미티드(Crypto Grab Limited)가 영국 회사등록소(Companies House)에 등록되면서 해당 회사의 운영 방식과 대표이사인 브래들리 로버트슨(Bradley Robertson)의 신원에 대한 면밀한 조사가 시작되었습니다. CertiK는 로버트슨이 가명일 가능성이 있다고 주장합니다. 그러나 회사등록소는 등록 과정에서 제출된 정보의 정확성을 검증하는 데 한계가 있으며, 제출된 서류의 완전성 여부를 확인하는 기본적인 절차만 수행합니다.

CertiK의 Nova Drainer 조사 결과, 피싱 사기에 연루된 증거가 발견되었으며, 사기와 관련된trac주소들이dent. 이러한 조사 결과는 해당 소프트웨어가 도난당한 자금의 일부를 서비스 수수료 명목으로 유용했으며, 수천 건의 거래가 이러한 활동과 trac있음을 보여줍니다.

잠재적인 사기 등록에 대응하여 영국 회사등록소(Companies House)는 일반인이 불만을 제기할 수 있는 절차를 마련했지만, 사기에 대한 공식적인 조사를 수행할 권한은 없습니다. 대신, 의심스러운 활동은 경찰에 전달되며, 피해자는 사기 신고 핫라인으로 신고하도록 안내받습니다.