유튜브 트레이딩 봇 사기, 256 ETH 탈취… 센티넬 랩스 조사 중

사이버 보안 연구원들은 유튜브를 통해 운영되는 정교한 암호화폐 사기를 밝혀냈습니다. 이 사기에서 악의적인 행위자들은 가짜 트레이딩 봇으로 의심하지 않는 사용자들을 유인하고 있습니다. 이러한 사기로 인해 이미 약 256 이더(ETH)가 도난당했으며, 이는 미화 90만 달러 이상의 가치에 해당합니다. 이 사기 작전은 오래된 유튜브 계정과 조작된 댓글 섹션을 활용하여 합법적인 외관을 만들고, 고급 트레이딩 도구로 위장한 스마트 계약 코드를 홍보합니다.

유튜브 트레이딩 봇 사기 공개

센티넬원 랩스는 암호화폐 트레이딩 봇으로 보이는 것을 홍보하기 위해 유튜브 동영상을 활용하는 광범위하고 지속적인 캠페인을 확인했습니다. 실제로 광고되는 봇은 사용자들의 디지털 지갑을 비우도록 설계된 악성 스마트 계약입니다. 사기 동영상은 Remix Solidity Compiler와 같은 플랫폼을 사용하여 이 계약을 배포하는 방법에 대한 단계별 지침을 제공합니다. 악성 코드 링크는 종종 동영상 설명에 공유되어 피해자들이 무기화된 스마트 계약을 호스팅하는 외부 사이트로 연결됩니다.

사기꾼들이 사용하는 전술

• 오래된 유튜브 계정: 사기꾼들은 상당 기간 활동했으며 종종 관련 없는 콘텐츠나 재게시된 암호화폐 뉴스로 채워진 유튜브 계정을 활용하여 거짓된 신뢰감을 구축합니다.

• AI 생성 콘텐츠: 많은 사기 동영상은 AI로 생성된 것으로 보이며, 부자연스러운 음성 패턴과 로봇 같은 얼굴 움직임을 특징으로 하여 공격자들이 신원을 노출하지 않고 여러 동영상을 만들 수 있도록 합니다.

• 댓글 조작: 이 동영상들의 댓글 섹션은 엄격하게 관리되며, 부정적인 피드백은 삭제되고 긍정적인 추천글은 시청자를 오도하기 위해 조작될 가능성이 높습니다.

• 난독화 기술: 악성 스마트 계약은 XOR 암호화, 문자열 연결, 대규모 십진수-16진수 변환 등 다양한 방법을 사용하여 공격자의 지갑 주소를 숨겨 도난당한 자금을 추적하기 어렵게 만듭니다.

사기 작동 방식

피해자들은 스마트 계약을 배포하도록 지시받는데, 이 계약은 트레이딩 주소로 위장된 공격자의 지갑 주소를 추가합니다. 피해자가 이더로 계약에 자금을 입금하면, 사기꾼은 입금된 모든 자금을 인출할 수 있는 권한을 얻습니다. 이 사기는 종종 가스 요금을 충당하고 공격자에게 상당한 이익을 보장하기 위해 최소 0.5 ETH의 예치금을 요구합니다.

주목할 만한 사기 성공 사례

사용자 @Jazz_Braze의 유튜브 동영상을 통해 홍보된 특히 성공적인 사기 사례 중 하나는 약 244.9 ETH를 훔치는 데 성공했으며, 이는 미화 90만 달러 이상의 가치에 해당합니다. 이 특정 사기는 일반적인 AI 생성 특징을 보이지 않아 더 정교한 접근 방식을 시사합니다. 확인된 다른 사기들은 4.19 ETH에서 7.59 ETH에 이르는 더 적은 금액을 벌어들였습니다.

전문가 조언 및 예방 조치

사이버 보안 전문가들은 암호화폐 사용자들에게 검증되지 않은 소셜 미디어나 동영상 콘텐츠를 통해 홍보되는 트레이딩 도구에 대해 극도의 주의를 기울일 것을 강력히 권고합니다. 특히 실제 블록체인에 배포하기 전에 어떤 도구든 철저히 조사하고 그 기능을 검증하는 것이 중요합니다. 어떤 제안이 너무 좋아서 믿기지 않는다면, 특히 변동성이 큰 암호화폐 시장에서는 그럴 가능성이 높습니다.

출처

• 스마트 계약 사기 | 이더리움 드레이너, 트레이딩 봇으로 위장하여 암호화폐 탈취, 센티넬원.

• 암호화폐 트레이딩 봇 사기, 유튜브 통해 피해자 유인, 코인텔레그래프.