IT 내부자를 사칭한 정교한 계획으로 인해 다양한 NFT 프로토콜 및 Web3 프로젝트에서 약 100만 달러의 암호화폐 손실이 발생했습니다. 온체인 조사관 ZackXBT는 주로 민팅 메커니즘을 표적으로 삼아 상당한 재정적 피해를 입히고 영향을 받은 커뮤니티 내의 신뢰를 훼손한 광범위한 악용 사례를 폭로했습니다.
가짜 IT 내부자가 Web3 프로젝트를 악용하다
지난주, 합법적인 IT 전문가를 가장한 악의적인 행위자 그룹이 여러 Web3 프로젝트에 침투하여 약 100만 달러의 암호화폐를 훔쳤습니다. 온체인 탐정 ZackXBT는 이러한 악용 사례를 밝히고, 가해자들이 불법적인 이득을 위해 프로젝트 인프라를 조작한 방법을 자세히 설명했습니다.
주요 대상 및 악용 방법
-
Favrr: Web3 팬 토큰 마켓플레이스.
-
Replicandy: NFT 프로젝트.
-
ChainSaw: 또 다른 NFT 프로젝트.
-
이름 없는 팀: ZackXBT가 공개적으로 식별하지 않은 다른 여러 프로젝트도 영향을 받았습니다.
주요 악용 방법은 NFT 민팅 메커니즘 조작이었습니다. 공격자들은 대량의 NFT를 민팅한 후 판매했습니다. 이러한 공급 유입으로 인해 영향을 받은 NFT의 최저 가격이 0으로 폭락하여 가해자들이 상당한 이익을 얻을 수 있었습니다.
도난당한 자금 추적
악용 후, 도난당한 자금은 출처를 숨기기 위해 거래소 및 여러 지갑을 포함한 다양한 채널을 통해 이동되었습니다. ChainSaw 해킹으로 인한 자금은 대부분 휴면 상태로 남아 있지만, Favrr에서 도난당한 암호화폐는 중첩된 서비스로 이전되어 추적이 더 복잡해졌습니다.
Web3 보안에 대한 광범위한 영향
악의적인 소프트웨어 개발자에 의한 암호화폐 및 블록체인 프로젝트 침투는 업계에 심각한 위협으로 남아 있습니다. 이러한 사건은 사용자에게 상당한 재정적 손실을 초래할 뿐만 아니라 전 세계 합법적인 소프트웨어 개발 팀의 신뢰성과 노력을 훼손합니다. 지속적인 과제는 Web3 생태계 내에서 향상된 보안 프로토콜과 경계의 필요성을 강조합니다.
내부자 위협의 증가 추세
이 사건은 다양한 산업을 대상으로 하는 내부자 위협 및 정교한 사이버 공격의 광범위한 추세의 일부입니다. 예를 들어, 2024년 11월에는 북한 정부와 연계된 해킹 그룹 "Ruby Sleet"이 항공우주 및 방위 계약업체에 침투한 것으로 확인되었으며, 이후 가짜 채용 이니셔티브 및 소셜 엔지니어링 사기를 통해 IT 회사에 침투했습니다. 마찬가지로, 코인베이스는 2025년 5월에 데이터 유출 및 갈취 시도를 경험했으며, 외부 위협 행위자가 고객 서비스 계약업체에 뇌물을 주어 사용자 데이터를 훔쳐 약 69,461명의 사용자에게 영향을 미쳤습니다.
이러한 사건은 내부 취약점과 소셜 엔지니어링 전술이 민감한 시스템과 데이터를 손상시키는 데 점점 더 많이 활용되는 사이버 위협의 진화하는 환경을 강조합니다.
출처
-
IT 해커, 암호화폐 프로젝트 침투, 100만 달러 훔쳐, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.