크립토 사용자, 악성 작업 회의 링크를 통해 피싱 사기로 30만 달러 손실

12월 6일, X에서 "LeftsideEmiri"로 알려진 암호화폐 사용자가 사기성 업무 회의 링크와 상호작용한 후 30만 달러를 잃었다고 공유했습니다. 한 스레드에서 이 개인은 이 사건을 사회 공학 공격으로 설명하며, 자신이 어떤 거래도 승인하거나 서명하지 않았다고 강조했습니다.

주요 내용

• 암호화폐 사용자가 악성 업무 회의 링크와 관련된 피싱 사기로 인해 30만 달러를 잃었습니다.

• 피해자는 카카오톡 회의 링크가 포함된 직접 메시지를 받았습니다.

• 공격자는 도난당한 자금을 암호화폐 거래소 BingX와 연결된 지갑으로 이체했습니다.

• 사이버 보안 전문가들은 암호화폐 분야에서 증가하는 피싱 위협에 대해 경고하고 있습니다.

공격에서 30만 달러 손실

“이런 일이 나에게 일어날 리 없다고 생각했지만, 실제로 일어났습니다.”라고 사용자는 여러 지갑에서 30만 달러를 잃었다고 밝혔습니다. 피해자에 따르면, 사건은 그들이 X에서 예정된 파트너십 논의를 위한 카카오톡 링크가 포함된 직접 메시지를 받으면서 시작되었습니다.

사용자는 링크를 클릭했는데, 비활성처럼 보였고, 그래서 무해하다고 생각하고 무시했다고 설명했습니다. 그러나 이제 그들은 이 링크가 비밀리에 악성 소프트웨어를 설치하여 자신의 디지털 지갑을 손상시켰다고 믿고 있습니다.

영향을 받은 지갑에는 이더리움 주소와 솔라나 주소가 포함되어 있으며, 여러 다른 지갑도 고갈되었습니다.

공격자는 X에서 "0xQwerky"라는 사용자 이름으로 확인되었으며, 도난당한 자금을 암호화폐 거래소 BingX와 연결된 지갑으로 이체한 것으로 알려졌습니다. LeftsideEmiri는 거래소에 개입하여 도난당한 자산을 회수할 수 있도록 요청했습니다.

“누군가가 어떤 식으로든 도와줄 수 있다면 정말 감사하겠습니다.”라고 사용자는 간청했습니다. 그들은 또한 암호화폐 커뮤니티에 취업 면접 링크를 클릭하거나 소셜 플랫폼에서 수신한 메시지를 신뢰하지 말라고 경고했습니다.

전문가들은 증가하는 피싱 위협에 대해 경고합니다.

이 사건은 사이버 보안 분석가들이 12월 동안 암호화폐 피싱 사기가 급증할 것으로 예측하는 가운데 발생했습니다. Web3 보안 회사 Scam Sniffer에 따르면, 11월의 피싱 공격으로 인해 거의 940만 달러의 손실이 발생했으며, 9,200명 이상의 투자자가 영향을 받았습니다. 한 주목할 만한 사례에서는 피해자가 몇 분 만에 661,000달러의 stETH를 잃었으며, 이 회사는 이를 '빙산의 일각'이라고 설명했습니다.

이 플랫폼은 악성 블록체인 서명이 암호화폐 사용자에게 가장 큰 위협이 되고 있다고 경고했습니다. 사기꾼들은 이러한 기술을 사용하여 사람들을 속여서 사기 거래에 서명하게 하여 피해자의 지갑에 대한 완전한 통제권을 부여하고 상당한 재정적 손실을 초래합니다.

2024년 1월, 피싱 사기로 인해 420만 달러 상당의 aEthWETH와 aEthUNI가 도난당했습니다. 공격자들은 ERC-20 권한을 조작하여 보안 경고를 우회하고 피해자의 자금에 접근했습니다.

10월의 최근 공격에서는 한 암호화폐 투자자가 허가 피싱 사기로 인해 약 3,600만 달러에 해당하는 15,079 fwdETH를 잃었습니다. Scam Sniffer에 따르면, 나쁜 행위자는 개인을 속여 악성 서명에 서명하게 하여 그들의 자금에 대한 무제한 접근을 얻었습니다.

출처

• 사기성 업무 회의 링크를 통해 암호화폐 사용자가 30만 달러를 잃다, CryptoPotato.