피싱 공격자들이 점점 더 많은 사용자들을 대상으로 Phantom 지갑, 인기 있는 Solana 기반 암호화폐 지갑을 타겟으로 하여 합법적인 업데이트 요청을 모방하는 기만적인 전술을 사용하고 있습니다. 이 놀라운 추세는 사기꾼들이 가짜 팝업을 통해 개인 키를 훔치려는 시도로 인해 사용자들 사이에서 우려를 불러일으켰습니다.
주요 요점
-
사기꾼들이 가짜 업데이트 팝업을 사용하여 Phantom 지갑 사용자를 속이고 있습니다.
-
피해자들은 자신도 모르게 시드 구문을 제공하여 사기꾼들이 지갑에 접근할 수 있게 할 수 있습니다.
-
사용자들은 피싱 시도를 식별하기 위해 URL을 확인하고 브라우저 동작을 점검할 것을 권장합니다.
공격의 본질
피싱 공격은 사기꾼들이 실제 Phantom 지갑에 연결하여 사용자에게 사기성 “업데이트 확장” 서명 요청을 제시하는 방식으로 이루어집니다. 사용자가 이 요청을 승인하면, 그들은 시드 구문을 입력하라는 메시지를 받게 됩니다. 이 중요한 정보를 제공하면 사기꾼들이 지갑에 완전한 접근 권한을 얻어 자금을 빼낼 수 있습니다.
팬텀에 대한 가짜 업데이트 확장 서명 요청. 원천: Scam Sniffer
1월 말, 웹3 사기 탐지 플랫폼인 Scam Sniffer는 Phantom 사용자들에게 Phantom 인터페이스와 매우 유사한 악성 웹사이트에서의 유사한 팝업에 대해 경고했습니다. 이러한 팝업은 연결 요청을 가장하여 사용자가 지갑 시드 구문을 입력하도록 속이려 합니다.
악성 웹사이트의 팝업. 원천: Scam Sniffer
악성 팝업 식별
사용자들이 자신을 보호할 수 있도록 Scam Sniffer는 악성 팝업을 식별하기 위한 몇 가지 팁을 제공했습니다:
-
오른쪽 클릭 기능: 진짜 Phantom 팝업은 오른쪽 클릭을 허용하지만, 피싱 페이지는 일반적으로 이 동작을 차단합니다.
-
URL 확인: 진짜 Phantom 팝업은 URL에 “chrome-extension”을 포함하며, 이는 사기 페이지가 복제할 수 없는 세부 사항입니다.
-
창 동작: 실제 Phantom 팝업은 시스템 창처럼 작동하여 사용자가 최소화, 최대화 및 크기 조정을 할 수 있습니다. 반면, 가짜 팝업은 브라우저 탭 내에 제한됩니다.
Phantom 지갑의 성장하는 인기
피싱 위협에도 불구하고, Phantom 지갑 사용은 Solana 기반 밈코인의 인기에 힘입어 계속 증가하고 있습니다. 최근 보고서에 따르면 Phantom의 24시간 수수료 수익은 약 470,000달러에 달하며, Coinbase Wallet을 능가하고 있습니다. 1월 19일, Phantom의 일일 수익은 사상 최고치인 360만 달러에 도달했습니다.
Phantom은 또한 2024년에 1천만 명 이상의 월간 활성 사용자와 8억 5천만 건 이상의 총 거래를 주장하며 상당한 사용자 성장을 보고했습니다. 2월 6일, 이 플랫폼은 16개의 다른 통화를 지원하는 다중 통화 지원을 출시하여 제공 범위를 확장했습니다.
최근 개발 및 자금 조달
1월에 Phantom은 Sequoia Capital과 Paradigm이라는 저명한 벤처 캐피털 회사들이 주도한 성공적인 시리즈 C 자금 조달 라운드를 발표하여 1억 5천만 달러를 모금했습니다. 이 자금 조달 라운드는 회사를 30억 달러의 가치로 평가했습니다. 또한, Phantom은 최근 잠재적인 토큰 에어드롭에 대한 소문에 대해 현재 계획이 없다고 명확히 했습니다.
결론
암호화폐 환경이 진화함에 따라 사기꾼들이 사용하는 전술도 진화하고 있습니다. Phantom 지갑 사용자는 피싱 시도에 대해 경계심을 유지하고 요청을 확인하며 민감한 정보를 보호해야 합니다. Phantom의 인기가 상승함에 따라 보안 인식의 필요성이 그 어느 때보다 중요해졌습니다.