피해자가 복사-붙여넣기 사기 두 번에 걸쳐 $2.5M 손실

한 암호화폐 사용자는 오염된 거래 기록에서 잘못된 주소를 복사하여 두 번에 걸쳐 $250만 이상을 사기당했습니다. 처음에는 피해자가 843,166 Tether(USDT)를 다른 지갑으로 이동하려다 잘못된 주소로 전송했습니다. 그러나 피해자는 다시 $170만 상당의 USDT를 동일한 잘못된 주소로 보냈습니다.

데이터에 따르면 피해자(0x86C0300Fc369E)는 사기꾼의 함정에 빠지기 직전에 $838,611 상당의 USDT를 올바른 주소(0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76)로 이동했습니다. 거래 내역에 따르면, 피해자의 지갑은 주소 0x4668EE748c88DA4FEc595773b22f96f366eD6B76의 지갑으로부터 자산을 전혀 받지 않았으며, 이로 인해 큰 실수가 발생했습니다.

Scam Sniffer의 게시글 분석에 따르면 이는 '거래 기록 중독(Transaction History Poisoning)'의 전형적인 사례입니다. 이 사기 수법에서 사기꾼은 유사한 주소의 가짜 또는 소액 전송을 보냅니다. 가짜 주소가 거래 내역에 나타나면 피해자는 이를 정당한 주소로 착각하고 복사하여 사용하지만, 자금은 사기꾼에게 전달됩니다.

보고서에 따르면 암호화폐 사용자는 2025년 4월 피싱 사기로 $529만을 손실했습니다. 이는 3월 대비 17% 감소한 수치입니다. 그러나 피해자 수는 26% 증가한 7,565개 주소로 뛰었으며, 이는 3월의 5,992개 주소에서 증가한 것입니다.

🚨 ScamSniffer 4월 2025 피싱 보고서

4월 손실: $5.29M | 7,565 피해자
3월 대비: 손실 -17% | 피해자 +26%

핵심 인사이트: 총 손실액은 감소했지만 피해자 수가 눈에 띄게 증가했습니다. 최대 공격은 피싱을 통해 $1.43M을 훔쳤으며, 그 다음으로는 주소 중독(Address Poisoning)으로 $700K가 발생했습니다… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025년 5월 3일

여러 피싱 서명을 서명하고 $143만을 손실한 암호화폐 고래가 등장했습니다. 이는 가장 숙련되고 고가치인 투자자들도 여전히 취약할 수 있음을 시사합니다. 비교를 위해, 3월 최대 손실액은 피싱 서명을 통해 $182만이었습니다.

4월 두 번째로 큰 공격에서는 한 사용자가 잘못된 주소를 복사하여 $700,000를 손실했습니다. 다른 사용자는 $150,000를 잃었고, 0xEFc4f1d5도 동일한 방식으로 $467,000 이상을 잘못된 주소로 보냈습니다.

SlowMist, 또 다른 보안 경고 발표

SlowMist는 또한 게시글 에서 보안 경고를 발령했습니다. 여러 사용자가 '저명한 거래소'로부터 SMS 메시지를 받았다고 보고했습니다. 메시지 내용은 '귀하의 출금 확인 코드는 xxx입니다. 이 거래를 요청하지 않았다면 즉시 xxx로 전화하여 도움을 받으십시오.'라는 것이었습니다. 해당 번호로 전화를 걸면 사용자에게 '보안 침해'가 발생했다고 알리고 '하드웨어 지갑 지원'을 주장하는 사람과 연결됩니다.

나중에 사기꾼들은 피해자를 피싱 사이트로 유도하여 암구문(Mnemonic phrase)을 입력하도록 속입니다. 이로 인해 지금까지 $100만 이상의 콜드 지갑 도난이 발생했습니다.

최근 암호화폐에서 가장 악명 높은 피싱 갱단 중 하나인 Inferno Drainer가 악용하여 이더리움의 최신 업그레이드를 통해 지갑을 비우는 사건이 발생했습니다. 5월 24일, Scam Sniffer는 EIP-7702로 최근 업그레이드된 지갑이 거의 $150,000를 잃은 사례를 경고했습니다.

EIP-7702는 Pectra 업그레이드의 일부로, 외부 소유 계정(EOA)이 거래 중 일시적으로 스마트 계약 지갑처럼 작동할 수 있게 합니다. SlowMist의 창립자 Yu Xian은 Inferno Drainer가 전통적인 피싱의 더 정교한 버전을 사용하여 도난을 자행했다고 밝혔습니다. 이는 사용자 지갑을 직접 하이재킹하는 이전 사기들과는 달랐습니다.

그는 사기꾼이 EIP-7702에 따라 이미 승인된 위임된 MetaMask 지갑을 사용했다고 언급했습니다. 이를 통해 해커들은 배치 승인 프로세스를 통해 토큰 전송을 조용히 승인할 수 있었습니다. 이 과정에서 피해자는 모르고 MetaMask 내에서 '실행' 명령을 트리거했으며, 이는 배경에서 악성 배치 데이터를 처리하게 했습니다. 결국 토큰이 모두 유출되었습니다.

디지털 자산 산업은 시장이 고가로 거래되고 트레이더들이 더 많은 수익을 쫓아 모든 것을 걸고 있을 때 이러한 공격에 노출됩니다. 지난 주 암호화폐 시장은 여러 고점을 기록했으며, 공포와 탐욕 지수는 트레이더들 사이에서 '탐욕(Greed)'을 나타내고 있습니다. 총 암호화폐 시가총액은 $3.5조 달러에 도달하기 위해 상승 중이며, 최대 디지털 자산인 비트코인은 새로운 ATH 을 기록했습니다. 5월 22, $111,900 이상.