- 암호화폐 조사관 ZachXBT는 지속적인 주소 위조 사기 가운데 Phantom의 다가오는 채팅 기능이 사용자를 도난에 노출시킬 수 있다고 경고합니다.
- 최근 한 사례에서 사용자가 거래 내역에서 위조된 주소를 복사한 후 3.5 WBTC를 잃어 지갑 UI 의 위험성이 부각되었습니다.
- 보안 데이터에 따르면 최근 몇 달간 주소 중독과 서명 피싱이 수백만 달러 규모의 손실을 초래하며 지갑 공격이 증가하고 있습니다.
온체인 조사관 ZachXBT는 Phantom 지갑의 광고된 소셜 기능인 'Phantom Chat'이 '투자자들이 자금을 빼앗기는' 새로운 방법이라고 경고했습니다.
일요일 발표에 따르면, 멀티체인 지갑 Phantom은 지갑 내 상호작용의 진화 일환으로 2026년 출시 예정인 새로운 통합 소셜 플랫폼인 메시징 도구라고 밝혔습니다.
ZachXBT는 Phantom의 X 게시글에 댓글을 달며, 회사가 '주소 위조'로 알려진 사용자에게 영향을 미치는 사기 벡터를 해결하지 않았다고 말했습니다. 그는 최근 한 피해자가 거래 기록에서 사기성 주소를 복사한 후 3.5 WBTC를 잃은 사례를 인용했습니다. 조사관의 공개 게시글에 따르면 이 손실은 지난 주 발생했습니다.
"지난 주 피해자가 3.5 WBTC를 잃었습니다. 귀하의 UI가 여전히 스팸 트랜잭션을 필터링하지 않아 사용자가 첫 번째 문자가 비슷하여 최근 트랜잭션에서 잘못된 주소를 실수로 복사했기 때문입니다," 그는 말했다..
2D 조사관은 도난 주소가 0x85cB…Af11D8f6이고 트랜잭션 해시가 0x9f0fc3cd…267a647a4임을 확인했습니다.
주소 위조는 어떻게 작동합니까?
지갑 제공업체 MetaMask에 따르면 주소 위조는 공격자가 가치 없거나 거의 가치가 없는 토큰 이송을 피해자에게 보내는 것으로 시작됩니다. 이러한 '쓸모없는' 이송의 목적은 잠재적 피해자의 거래 기록에 바니티 주소를 추가하는 것입니다. 하지만 그들은 어떤 표적을 노릴지 결정하기 전에 먼저 활성 지갑을 블록체인에서 스캔합니다.
바니티 주소는 Profanity와 같은 오픈 소스 지갑 주소 생성기 도구를 사용하여 대상 주소의 시작과 끝 문자와 일치하도록 만들어집니다. 대부분의 사용자는 지갑 주소가 너무 길어 전체를 기억하지 못합니다.
가장 인기 있는 두 블록체인을 살펴보면, 비트코인 주소는 26-35자, 이더리움 스타일 주소는 42자입니다. 사용자는 모든 문자를 확인하는 대신 첫 번째와 마지막 숫자를 약간 스캔하여 무의식적으로 잘못된 주소를 복사할 수 있습니다. 가해자는 이러한 빠른 확인을 견딜 수 있도록 속임수 주소를 의도적으로 설계합니다.
형, 나 같은 문제 겪었어. SOL을 USDC로 전송했는데 이 젠장하는 지갑 때문에 막혔어.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
두 번이나 발생했어.
이 젠장하는 앱은 다시는 안 쓸 거야. @phantom pic.twitter.com/rubw0JhJ1k— Kill4h (Comeback arc) (@cryptokill4h) 2026년 2월 10일
MetaMask는 암호화폐 주소 스푸핑이 해커들이 은행 브랜드로부터 탈취하기 위해 피싱을 사용하는 방법과 매우 유사하다고 말했습니다. 범죄자들은 Wells Fargo와 같은 기관의 외관을 복제하여 자격 증명을 훔치지만, 암호화폐에서는 주소 자체가 위장입니다.
ZachXBT는 X 사용자가 왜 누군가 오래된 트랜잭션을 복사하겠냐고 묻자, 여러 위조 피해자의 스크린샷을 공유했습니다. 그는 "편의성(도난은 당신이 생각하는 것보다 훨씬 더 자주 발생함)"이라고 답했습니다.
Phantom은 이전에 12월 Kalshi와의 예측 시장 파트너십을 통해 지갑 내 통신을 테스트했으며, 여기에는 라이브 채팅 기능이 포함되었습니다. 지갑 메시징은 사기꾼 이 신뢰할 수 있는 연락처를 사칭하거나 악성 링크를 보내는 것을 가능하게 할 수 있습니다.
"솔직히, 전 여자친구가 Elon이 컴패니언을 언급했을 때 Phantom을 다운로드했고, 내가 보낸 약 200달러 어치의 Ani를 받았는데, 그것이 제로가 되어 사기를 당했다고 했어... 나는 그녀가 어쨌든 잘못된 버튼을 눌렀다고 생각했지만 지금까지 조각들을 연결하지 못했어," 또 다른 X 사용자가 ZachXBT의 발견에 반응하며 불평했습니다.
Phantom 사용자, 피싱 공격에 고전
지난 12월, Jack이라는 Solana 사용자가 지갑 드레이너를 통해 9,000달러를 잃었다고 보고했습니다. 여러 뉴스 매체에 이 사건을 설명하며, Jack은 이 사건이 Instagram 광고에서 시작되었다고 추측했습니다. SOL 보유자들은 '빠른 수익'을 제공하는 프로모션에 참여하도록 설득당했으며, 공유된 링크는 사기성 웹사이트로 이어졌습니다.
피싱 링크를 클릭한 후, 그는 들어오는 이송을 승인하여 그의 지갑을 "SkyDrainer"라는 악성 자바스크립트에 노출시켰습니다. 코드는 그의 지갑을 비우고 웹사이트는 브라우저 탭에서 사라졌습니다.
피해자는 나중에 드레이너의 프로모션을 추적했으며, Cracked[.]sh와 러시아 사이트 LolzTeam과 같은 지하 포럼에서 목록을 발견했습니다. 한 포럼 게시물은 "Supreme #1 Solana Drainer"를 광고하며 보안 우회 방법, 호스팅 및 클로킹을 10% 운영 수수료로 제공했습니다.
블록체인 보안 기업 Scam Sniffer의 데이터에 따르면 주소 위조 및 서명 피싱과 관련된 지갑 사기가 1월에 가장 큰 손실을 손실을 입혔습니다. 한 사례에서 단일 피해자는 위조된 주소를 복사한 후 1,220만 달러를 잃었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
