.jpeg)
암호화폐 투자자가 교묘한 피싱 사기에 희생되어 Wrapped Bitcoin(WBTC)과 tBTC로 무려 209,816달러를 잃었습니다. 이 사건은 새로운 도구가 이러한 위협에 맞서기 위해 등장하고 있음에도 불구하고 디지털 자산 분야에서 악성 서명 요청의 지속적인 위험을 강조합니다.
주요 내용
-
암호화폐 사용자가 피싱 사기로 WBTC와 tBTC로 209,816달러를 잃었습니다.
-
이 사기에는 피해자가 악의적인 "permit" 및 "increaseApproval" 요청에 서명하는 것이 포함되었습니다.
-
사기꾼들은 이러한 서명을 악용하여 피해자의 토큰에 대한 무단 액세스 권한을 얻었습니다.
-
이 사건은 사용자 경계와 고급 보안 도구의 필요성을 강조합니다.
사기의 해부
0x4a..a27f 주소로 식별된 피해자는 일상적인 승인 요청으로 보이는 것에 서명하도록 속았습니다. 그러나 이것들은 악의적인 "permit" 및 "increaseApproval" 서명이었으며, 사기꾼(주소 0x62..D0Ca, 0x72..1A1 및 0xaF1..8094)이 통제하는 제3자 계약이 직접적이고 명백한 거래 없이 사용자의 귀중한 토큰에 액세스하고 고갈시킬 수 있도록 했습니다. 블록체인 보안 회사인 Scam Sniffer는 이러한 서명 요청의 기능을 활용하는 이러한 유형의 공격이 암호화폐 사용자를 사취하는 일반적인 방법으로 남아 있다고 보고했습니다.
증가하는 위협 및 보호 조치
이 사건은 더 큰 추세의 일부입니다. Scam Sniffer의 2025년 9월 보고서에 따르면 암호화폐 사기는 총 1,178만 달러의 손실을 입혔으며 15,513명 이상의 피해자가 발생했습니다. 이 보고서는 특히 가짜 "permit" 서명이 일반적인 공격 벡터이며, 한 개인이 유사한 사기 요청을 통해 한 달에 650만 달러까지 잃었다고 언급했습니다. 이러한 진화하는 위협에 맞서기 위해 Security Alliance(SEAL)는 Verifiable Phishing Reporter를 출시했습니다. 이 새로운 도구는 보안 전문가가 피해자가 보는 것처럼 사기 웹사이트를 볼 수 있도록 하여 악성 사이트를 식별 및 완화하고 사기꾼이 유해한 콘텐츠를 변경하는 것을 방지하는 데 도움을 줍니다.
지속적인 과제
새로운 보안 조치가 개발되고 있지만 암호화폐 분야는 여전히 대규모 사기와 씨름하고 있습니다. 이 최근의 손실은 모든 암호화폐 사용자에게 극도의 주의를 기울여야 한다는 분명한 경고 역할을 합니다. 전문가들은 사용자가 모든 서명 요청을 꼼꼼히 검토하고 거래를 서두르지 말 것을 조언합니다. 의심스러운 링크와 탈중앙화 애플리케이션(dApp)을 감지할 수 있는 도구를 사용하는 것도 점점 더 정교해지는 피싱 사기로부터 디지털 자산을 보호하는 데 중요합니다.
출처
-
Crypto Victim Loses $209K in WBTC and tBTC in Phishing Scam, The Crypto Times.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.