주소 불명의 사용자가 허가권 사기 공격으로 3,500만 달러 상당의 fwDETH 15,079개를 잃었습니다

스캠 스니퍼(Scam Sniffer)는 10월 10일 허가 피싱 공격으로 알려지지 않은 주소에서 15,079개의 fwDETH(약 3,500만 달러 상당)가 유출되었다고 밝혔습니다. 이 공격은 두 단계로 진행되었습니다. 첫 번째 단계에서는 12,817.15개의 fwDETH가 유출되었고, 두 번째 단계에서는 2,261.85개의 fwDETH가 유출되었습니다.

스캠 스니퍼는 해커와 피해자의 주소도 공개했습니다. 허가 피싱 서명 공격은 피해자가 악성 허가 서명에 서명하도록 유도합니다. 서명 후 공격자는 피해자의 지갑을 비울 수 있습니다.

X 사용자들의 추가 정보에 따르면 공격자는 공격 직후 도난당한 자산을 매각했습니다. 이 매각으로 인해 DETH 가격이 급락하여 지난 24시간 동안 가치의 약 90%가 손실되었습니다. 일부 Ethereum 전문가들은 DETH 가격의 급격한 폭락이 Orbit Finance와 PAC Finance 같은 블록체인에 심각한 문제를 야기할 수 있다고 추측했습니다.

Bitget은 fwDETH 가격이 어제 밤 1,922달러였던 최고가에서 약 95% 하락하여 85달러에 거래되었다고 밝혔습니다. 이후 몇 시간 동안 상승세를 이어가며 700달러를 넘어섰습니다. CoinGecko의 데이터에 따르면, fwDETH는 지난 24시간 동안 약 37.36% 하락했습니다. Gecko Terminal에 따르면, 본 기사 작성 시점 기준 fwDETH/fwWETH 쌍의 가격은 1,271.22달러입니다.

또 다른 사용자는 spWETH에서 3,200만 달러를 잃었습니다.

🚨 43분 전, 누군가가 "허가" 피싱 서명에 동의한 후 12,083 spWETH(미화 3,243만 달러)를 잃었습니다.💸 pic.twitter.com/y7PQZW2FZq

— 스캠 스니퍼 | 웹3 안티스캠 (@realScamSniffer) 2024년 9월 28일

스캠 스니퍼(Scam Sniffer)는 9월 28일, 신원 ​​미상의 사용자를 대상으로 한 또 다른 허가 피싱 시그니처 공격을 보고했습니다. 이 공격으로 3,200만 달러 상당의 12,083 spWETH가 유출되었습니다. 공격자는 피해자로부터 4차례에 걸쳐 자산을 훔쳤습니다. 아캄 인텔리전스(Arkham Intelligence)의 AI 기반dent시스템은 피해자의 지갑이 F2Pool과 Cobo 공동 창립자인 시싱 마오(Shixing Mao)의 소유일 것으로 추정했습니다. 

공격자들은 악명 높은 피싱 공격 서비스형 사기(Scam-as-a-Service) 조직인 인페르노 드레이너(Inferno Drainer)와 연계된 것으로 알려졌습니다. 인페르노 드레이너는 가짜 분산 애플리케이션을 만들어 사용자 정보를 탈취합니다. 스캠 스니퍼는 해당 조직이 20만 명이 넘는 피해자로부터 2억 1,500만 달러 이상을 훔쳤다고 언급한 것으로 알려졌습니다. 인페르노 다리너는 작년에 활동을 중단했다가 올해 5월에 재개했습니다. 

5월에는 손실을 입은 허가 피싱 서명 공격으로 약 690만 달러의 

9월 암호화폐 피싱 사기로 4,600만 달러 유출

암호화폐 보안 업체 CetriK은 10월 2일 발표한 2024년 3분기 보고서에서 9월 한 달간 발생한 암호화폐 피싱 사기 관련 데이터를 공개했습니다. 보고서에 따르면 피싱 공격으로 1만 명이 넘는 피해자들이 약 4,600만 달러를 잃었습니다. 

올해 3분기에는 사용자 지갑에 대한 악의적인 공격으로 7억 5,300만 달러 이상의 손실이 발생했습니다. Web3 보안 업체는 또한 손실액이 9.5% 증가했다고 밝혔습니다. 보고서에 따르면 보안 문제와 관련된 사고는 약 155dent, 2분기보다 27건dent했습니다. 

CetriK은 3분기에 피싱이 가장 두드러진 공격이었으며, 65건의 피싱dent로 3억 4,300만 달러 이상의 피해가 발생했다고 밝혔습니다. 3분기에 공격 대상이 된 Ethereum 체인은 이더리움으로, 86건의dent로 3억 8,700만 달러 이상의 손실을 기록했습니다. 다른 체인의 공격으로 8,900만 달러의 피해가 발생했습니다. 

보안 업체는 암호화폐와 블록체인 보안이 2024년에도 주요 문제로 남을 것이라고 밝혔습니다. CetriK은 기술이 발전함에 따라 악의적인 공격자들이 다양한 생태계의 취약점을 악용하는 새로운 방법을 찾고 있다고 설명했습니다. CetriK은 2024년 한 해 동안 보안 공격으로 인한 암호화폐 손실액이 거의 20억 달러에 달했다고 밝혔습니다.