알 수 없는 주소가 퍼밋 피싱 공격으로 15,079 fwDETH(약 $3,500만 상당)를 잃음

스캠 스니퍼는 알 수 없는 주소가 10월 10일 퍼밋 피싱 공격으로 15,079 fwDETH(약 $3,500만 상당)를 잃었다고 밝혔습니다. 공격은 두 단계로 발생했습니다. 첫 번째 단계에서 12,817.15 fwDETH가 유출되었고, 두 번째 단계에서 2,261.85 fwDETH가 유출되었습니다.

스캠 스니퍼는 해커와 피해자의 주소도 공개했습니다. 퍼밋 피싱 서명 공격은 무지한 피해자가 악성 퍼밋 서명을 서명하도록 만듭니다. 서명 후 공격자는 피해자의 지갑을 비울 수 있습니다.

X 사용자들의 추가 정보 공개했다 공격자가 공격 직후 stolen 자산을 매도했습니다. 이 매도로 인해 DETH 가격이 급락하여 지난 24시간 동안 가치의 약 90%를 잃었습니다. 일부 이더리움 관찰자들은 DETH 가격의 갑작스러운 추락이 오비트 파이낸스(Orbit Finance)와 PAC 파이낸스 같은 체인에서 심각한 문제를 초래할 수 있다고 추측했습니다.

Bitget은 fwDETH 가격이 어제 밤 고점인 $1,922에서 약 $85로 거의 95% 하락했다고 밝혔습니다. 이 코인은 이후 몇 시간 동안 상승하여 $700 이상을 기록했습니다. CoinGecko의 데이터에 따르면 fwDETH는 지난 24시간 동안 약 37.36% 하락했습니다. 작성 시점 기준 Gecko Terminal의 fwDETH/fwWETH 페어 가격은 $1,271.22입니다.

다른 사용자가 spWETH에서 $32백만 손실

🚨 43분 전, 누군가가 "퍼밋" 피싱 서명을 서명하여 12,083 spWETH($32.43M)를 잃었습니다.💸 pic.twitter.com/y7PQZW2FZq

— 스캠 스니퍼 | Web3 안티-스캠 (@realScamSniffer) 2024년 9월 28일

스캠 스니퍼는 9월 28일 알 수 없는 사용자를 대상으로 한 또 다른 퍼밋 피싱 서명 공격을 보고했으며, 이로 인해 $3,200만 이상의 가치가 있는 12,083 spWETH가 유출되었습니다. 공격자는 피해자로부터 4번의 이체로 자산을 훔쳤습니다. Arkham Intelligence의 AI 기반 식별은 피해자의 지갑이 F2Pool 및 Cobo 공동 설립자인 Shixing Mao의 것일 가능성이 있다고 의심했습니다. 

공격자는 잘 알려진 피싱 공격 Scam-as-a-service 조직인 Inferno Drainer와 연결된 것으로 보고되었습니다. Inferno Drainer는 무지한 사용자를 착취하기 위해 가짜 탈중앙화 애플리케이션을 생성합니다. 스캠 스니퍼는 이 조직이 200,000명 이상의 피해자로부터 $2.15억 이상을 훔쳤다고 보고했습니다. Inferno Dariner는 지난해 활동을 일시 중단했다가 올해 5월에 재개했습니다. 

5월의 또 다른 피해자 잃었다 퍼밋 피싱 서명 공격으로 약 $690만 손실. 이 피해자는 2023년에 약 $638,000를 잃었습니다. 

9월 암호화폐 피싱 사기로 $46백만 유출

암호화폐 보안 기업 CetriK는 10월 2일 발표한 2024년 3분기 분기 보고서에서 9월 암호화폐 피싱 사기 데이터를 공개했습니다. 보고서 강조 피싱 공격으로 10,000명 이상의 피싱 피해자로부터 약 $4,600만이 유출되었다고 밝혔습니다. 

올해 3분기에는 사용자 지갑에 대한 악의적 공격으로 $7.53억 이상의 손실이 발생했습니다. Web3 보안 기업은 또한 손실 가치가 9.5% 증가했다고 밝혔습니다. 보고서는 보안 관련 155건의 사건을 강조했으며, 이는 2분기의 사건보다 27건 적은 수치입니다. 

CetriK는 추가로 3분기 동안 피싱이 가장 두드러진 공격이었으며, 65건의 피싱 사건을 통해 $3.43억 이상이 훔쳐졌다고 밝혔습니다. 이더리움은 3분기에 표적이 된 블록체인으로, 86건의 사건을 통해 $3.87억 이상의 손실을 기록했습니다. 다른 체인에서의 공격으로 $8,900만 손실이 발생했습니다. 

보안 기업은 2024년에도 암호화폐 및 블록체인 보안이 주요 이슈로 남을 것이라고 확인했습니다. CetriK는 진화하는 기술과 함께 악의적 행위자들이 다양한 생태계의 취약점을 악용하는 새로운 방법을 찾고 있다고 설명했습니다. 기업은 2024년 한 해 동안 보안 공격으로 인한 암호화폐 손실이 거의 $20억에 달했다고 지적했습니다.