ZachXBT, 트위터 사용자로부터 430만 달러의 암호화폐를 훔친 사기꾼 Faris Ali 폭로

암호화폐 조사관 ZachXBT가 다시 움직였습니다. 이번에는 영국 사기꾼 Faris Ali(별명 Zay 또는 Tommy)가 가정 침입으로 이어져 430만 달러의 암호화폐를 훔친 혐의에 연루되었다고 지목했습니다.

강도는 6월에 발생했으며, 피해자는 암호화폐 데이터 유출을 겪은 후 수백만 달러를 두 개의 주소로 송금하도록 강요당했습니다.

피해자는 강도 직후인 6월 18일 트위터에 불행한 소식을 공유했습니다. Zach의 조사 결과에 따르면, 훔친 자금의 대부분은 아직 손대지 않은 상태로 남아 있습니다.

Faris Ali의 범죄 이력

ZachXBT가 피해자에게 태그되자마자 그는 즉각 행동에 나서 Faris와 그의 공범 사이의 채팅 로그를 파헤쳤습니다.

두 사람은 강도를 실행하기 직전 배달 기사로 가장할 계획과 피해자의 집과 현관 사진 등을 포함한 준비 사항을 논의했습니다.

더욱 나쁜 것은, 강도 몇 주 전 Faris가 텔레그램에서 자축하며 보석금을 보여주는 이미지를 공유했고, 이로 인해 결국 그의 신원이 노출되었습니다.

Zach의 조사 결과, Faris에 대한 더 많은 자백 증거가 드러났다. 그는 이미 전과 기록이 있는 Faris가 다른 사람과 함께 강도를 계획하는 채팅 로그를 발견했다.

이 두 사람은 배달 기사로 가장하여 절도를 실행하는 방법을 전략적으로 논의하는 상세한 대화를 나눴다. 이러한 대화에서는 피해자의 건물과 현관 사진이 공유되었다.

Faris와 그의 공범자는 나중에 배달 유니폼을 입고 피해자 집 밖에 있다는 확인 메시지를 보냈다.

그 직후, 그들은 강도를 실행하여 피해자를 강제로 430만 달러 이상의 암호화폐를 송금하도록 했다.

더 놀라운 것은 사건 이후 누군가가 ENS 도메인 'farisali.eth'를 등록하고 온체인 메시지로 다음과 같은 내용을 보냈다는 것이다.

"Faris, 갚아. 장난치지 마. 24시간 안에 경찰을 도와줄 거야. 너의 생년월일/위치/주소와 이미지, 그리고 너의 연루에 대한 완전한 증거를 포함해서."

암호화폐 피싱 공격이 더욱 만연해지고 있다

3분기에는 1억 2,700만 달러 상당의 암호화폐가 도난당했으며, 피싱 공격이 손실의 상당 부분을 차지했다.

웹3 보안 기업 스캠 스니퍼(Scam Sniffer)에 따르면 9월 한 달 동안만 4,600만 달러의 피해가 발생했다. 그들의 보고서에 따르면 10,800명의 피해자가 사기를 당했으며, 가장 큰 단일 손실은 28일에 발생했는데, 허가 피싱 서명을 사용한 피싱 공격으로 12,083 spWETH(약 3,243만 달러 상당)가 유출되었다.

피싱 공격은 종종 사람들이 지갑을 사기성 서비스에 연결하도록 속이는 방식으로 진행된다. 한 번 사용자의 지갑이 피싱 웹사이트에 연결되면, 사기꾼들은 추가 인증 없이도 지갑의 자금을 모두 빼갈 수 있다.

이러한 공격에서 가장 표적이 된 암호화폐는 이더리움(ETH)이었다. 사기꾼들은 주로 트위터 사용자와 구글 피싱 광고를 통해 사용자를 표적으로 삼았다.

숫자가 이미 나쁘지 않음에도 불구하고, CertiK는 암호화폐 공간의 총 금융 피해가 3분기에 9.5% 증가하여 155건의 사건에서 7억 5,300만 달러에 달했다고 보고했다.

이더리움 네트워크는 다시 한 번 가장 큰 피해를 입었으며, 86건의 해킹, 사기, 악용 사례로 인해 3억 8,700만 달러 이상의 손실이 발생했다.

도난된 자금 중 회수된 자산은 단 4.1%에 불과했으며, 이는 전분기 14.4%의 회수율에서 급감한 수치이다.

사기꾼들은 긴급 메시지, 가짜 보안 경고, 또는 유혹적인 제안을 통해 피해자를 조종하는 방법을 학습했다.

때로는 "의심스러운 활동"에 대해 사용자에게 경고하는 척하며, 가짜 웹사이트에 로그인 정보를 입력하도록 유도하여 자금을 빠르게 훔친다.