한 암호화폐 사용자가 약 458일 전에 부여된 휴면 지갑 승인을 악용한 정교한 피싱 공격으로 90만 8천 달러가 넘는 막대한 손실을 입었습니다. 악명 높은 "pink-drainer.eth" 지갑에 의해 자행된 이 사기는 디지털 자산의 변동성이 큰 세계에서 잊혀진 스마트 계약 권한과 관련된 지속적인 위험을 강조합니다.
암호화폐 사기의 장기전
8월 2일에 발생한 이 공격으로 사기꾼은 피해자의 지갑에서 908,551달러 상당의 USDC 스테이블코인을 빼냈습니다. 이 악용은 피해자가 약 458일 전에 부지불식간에 서명한 ERC-20 승인 거래로 인해 가능했으며, 이는 기만적인 피싱 웹사이트나 가짜 에어드롭을 통해 이루어졌을 가능성이 높습니다. 악의적인 승인은 사기꾼의 지갑에 피해자의 자금에 접근할 수 있는 지속적인 권한을 부여했습니다.
-
지연된 공격: 공격자들은 종종 몇 달, 때로는 1년 이상 기다렸다가 피해자의 지갑 잔액이 절도할 가치가 있을 만큼 충분히 많아졌을 때만 행동합니다.
-
휴면 권한 악용: 공격의 핵심은 수동으로 취소하지 않는 한 무기한 활성 상태로 남아 있는 오래되고 취소되지 않은 스마트 계약 승인을 악용하는 것입니다.
공격이 전개된 방식
상당 기간 동안 피해자의 손상된 지갑은 최소한의 활동을 보였고 가치가 거의 없어 공격자가 즉시 행동할 유인이 없었습니다. 그러나 7월 초 피해자가 지갑에 상당한 금액의 자금을 입금하면서 상황이 바뀌었습니다. 먼저 762,397달러 상당의 USDC가 MetaMask 지갑에서 전송되었고, 이어서 Kraken 지갑에서 146,154달러 상당의 USDC가 추가로 전송되었습니다. 거의 100만 달러에 달하는 이 갑작스러운 자금 유입은 지갑을 인내심 있게 모니터링하고 있던 사기꾼에게 완벽한 기회를 제공했습니다.
토큰 승인의 조용한 위협
스마트 계약 승인은 분산형 금융(DeFi)의 근본적인 측면으로, 분산형 애플리케이션(dApp)이 사용자를 대신하여 행동할 수 있도록 합니다. 그러나 이러한 권한은 명시적으로 취소될 때까지 지속됩니다. 많은 사용자는 불행히도 이러한 승인을 잊어버려 자산이 악용될 위험에 노출됩니다. 보안 전문가들은 겉보기에 무해해 보이는 오래된 승인조차도 악의적인 행위자에 의해 무기화될 수 있다고 지속적으로 경고합니다.
이러한 위험을 완화하기 위해 사용자는 불필요한 토큰 승인을 정기적으로 검토하고 취소하는 것이 좋습니다. Etherscan의 토큰 승인 검사기 및 Debank와 같은 도구는 사용자가 이러한 권한을 관리하는 데 도움이 될 수 있습니다. 승인을 취소하는 데 일반적으로 가스 수수료가 발생하지만, 성공적인 피싱 공격으로 인한 잠재적 손실에 비하면 비용은 종종 미미합니다. 또한, 자금 사용 승인 기능이 없는 ERC-223 토큰 표준이 존재합니다. 프로젝트와 업계가 ERC-223 표준으로 전환하면 사용자의 공격 및 자금 손실 위험이 크게 줄어들 수 있습니다.
암호화폐 범죄의 증가 추세
이 사건은 고립된 사건이 아니라 암호화폐 사용자를 대상으로 하는 정교한 피싱 공격의 광범위한 추세의 일부입니다. 7월에만 최소 17건의 개별 공격으로 1억 4,200만 달러 이상이 도난당했으며, 이는 디지털 자산 공간에서 사이버 위협의 정교함과 확산이 증가하고 있음을 강조합니다. 피해자의 손실은 모든 암호화폐 사용자에게 경계를 늦추지 않고, 지갑 권한을 정기적으로 감사하며, 새로운 dApp과 상호 작용하거나 거래 요청에 서명할 때 극도의 주의를 기울여야 한다는 강력한 경고 역할을 합니다.
출처
-
암호화폐 피해자, 지연된 피싱 공격으로 908,551달러 손실, Cointelegraph.
-
458일 된 지갑 승인과 관련된 피싱으로 90만 8천 달러 도난, Coinfomania.
-
암호화폐 사용자, 458일 피싱 공격으로 908,551달러 손실, AInvest.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.