EVM 체인 전반의 지갑들이 각각 2,000달러 미만으로 비워지고 있으며, 지금까지 107,000달러가 탈취되었습니다.

블록체인 조사관 ZachXBT에 따르면, 107,000달러 이상을 유출시킨 공격을 통해 이더리움 가상 머신 호환 암호화폐 지갑들이 비워졌습니다.

이 암호화폐 보안 조사관은 12월 말에 시작된 악성 공격을 추적했으며, 해커는 피해자당 2,000달러 미만의 소액 절도를 저질렀습니다. 

“수백 개의 지갑이 현재 다양한 EVM 체인에서 소액(<피해자당 총 2,000달러 미만)으로 비워지고 있으며, 근본 원인은 아직 확인되지 않았습니다.”라고 ZachXBT는 그의 Investigations 텔레그램 채널에 작성했습니다.

지갑들은 온체인 데이터가 거의 20개 다른 블록체인에서 자산을 보유하고 있는 것으로 식별된 0xAc2e…ad8Bf9bFB 주소로 유입되고 있습니다.

이더리움, BNB, 아발란체, 아비트럼 등 EVM 체인 영향

텔레그램에서 공유된 2D 조사관의 디뱅크(Debank) 블록체인 정보에 따르면, 공격자가 축적한 자산에는 이더리움에서 약 54,655달러 상당의 자산이 포함되어 전체 잔고의 51%를 차지합니다. BNB 체인은 약 25,545달러(24%)로 그 뒤를 잇습니다.

이 보고서 작성 시점 기준으로, 베이스($8,688), 아비트럼($6,273), 폴리고론($3,498), 옵티미즘($1,480), 조라($994), 리네아($909), 아발란체($386) 등 레이어 2 및 대체 체인에서도 작지만 여전히 주목할 만한 잔고가 기록되었습니다.

크립토 트위터의 투자자들은 해커가 휴일 기간 동안 발송된 가짜 메타마스크 이메일을 사용하여 트레이더들을 속여 지갑 시드 구문을 건네받았을 수 있다고 제안합니다.

그러나 나센스(Nansen)의 분석에 따르면, 해당 주소는 성탄절 기간에 시작된 보안 사고인 Trust Wallet 크롬 확장 프로그램 ‘Shai-Hulud’ 공급망 공격과 연결된 공격자 지갑 중 하나로 확인되었습니다.

크립토폴리탄에 따르면 보고된 바와 같이, 성탄절 전야에 악성 코드가 Trust Wallet의 브라우저 확장 프로그램 버전 2.68을 침해하여 약 700만 달러의 손실을 초래했습니다.

“우리의 개발자 GitHub 시크릿이 공격으로 노출되어 공격자에게 브라우저 확장 프로그램 소스 코드와 크롬 웹 스토어(CWS) API 키에 대한 접근 권한이 부여되었습니다.”라고 Trust Wallet은 지난 화요일 게시된 사후 분석에서 설명했습니다. “공격자는 유출된 키를 통해 전체 CWS API 접근 권한을 획득하여, 내부 승인/수동 검토가 필요한 Trust Wallet의 표준 릴리스 프로세스 없이 빌드를 직접 업로드할 수 있게 되었습니다.”

그들은 이 접근 권한을 사용하여 ‘metrics-trustwallet[.]com’ 도메인을 등록하고, 사용자의 지갑 구문 구문(mnemonic phrases)을 수집하여 ‘api.metrics-trustwallet[.]com’으로 전송할 수 있는 백도어가 포함된 트로이 목마 버전의 확장 프로그램을 배포했습니다.

Trust Wallet은 침해된 업데이트가 12월 24일 브라우저 확장 프로그램 마켓플레이스에 배포된 후, 크롬 확장 프로그램 사용자 약 100만 명이 버전 2.69로 업데이트하도록 요청받았다고 밝혔습니다.

“Sha1-Hulud는 암호화폐를 포함한 여러 섹터의 기업에 영향을 미친 업계 전반의 소프트웨어 공급망 공격이었습니다.”라고 회사는 밝혔습니다. 이 공개는 원래 코드의 스텔스 버전으로 연구원들이 믿는 Shai-Hulud 3.0의 실체를 드러냈습니다. 

“주요 차이는 문자열 난독화, 오류 처리 및 Windows 호환성에 있으며, 이는 모두 새로운 공격 기법을 도입하기보다는 캠페인의 지속성을 높이는 데 목적이 있습니다.”라고 Upwind 연구원인 Guy Gilad와 Moshe Hassan은 말했습니다.

나센스는 탈취된 토큰이 토네이도 캐시, eXch, 레일건, THORChain, Debridge 및 TRON OTC 장소를 통해 라우팅될 것으로 예상합니다.

공휴일 이메일 사기가 성탄절을 기록 2025으로 장악

12월 초, FBI 인터넷 범죄 불만 센터는 미국인들에게 사기성 및 피싱 이메일에 대한 경고를 보냈으며, 시민들이 공휴일 동안 비지급 및 미배송 사기로 연간 7억 8,500만 달러 이상을 잃었고, 신용카드 사기로 인해 추가로 1억 9,900만 달러가 발생했다고 밝혔습니다. 

더욱이, 블록체인 모니터링 기업 체인alysis와 TRM Labs는 사이버 범죄자들이 지난해 암호화폐 27억 달러를 탈취했다고 추정했으며, 이는 역대 최고 연간 총액입니다. 가장 큰 사건은 두바이 기반 거래소 바이비트(Bybit)의 침해로, 공격자들이 약 14억 달러를 탈취했습니다. 

이 공격은 2022년 6억 2,400만 달러의 로닌 네트워크(Ronin Network) 침해 및 6억 1,100만 달러의 폴리 네트워크(Poly Network) 해킹을 포함한 이전의 기록적인 암호화폐 강도 사건들을 뛰어넘었습니다. 

체인alysis와 일립틱(Elliptic)에 따르면, 북한 국가 연계 해커들이 올해 최소 20억 달러를 탈취하며 대부분의 암호화폐 탈취 사건의 가해자였습니다. 2017년 이후, 이러한 그룹들은 국가의 제재된 핵무장 프로그램 자금 조달에 사용된 것으로 추정되는 약 60억 달러의 암호화폐를 가져간 것으로 추정됩니다.