로그인/ 가입하기

이더리움 노드 변조를 악용하는 신종 암호화폐 사기

24/04 21:35

PANews에 따르면, 최근 주로 오프라인 실물 거래와 관련된 새로운 유형의 암호화폐 사기가 보고되었습니다. 이 사기는 USDT를 결제 수단으로 사용하며 이더리움 노드의 원격 절차 호출(RPC)을 조작하여 사기 행위를 합니다. 사기꾼은 먼저 대상 사용자가 정품 imToken 지갑을 다운로드하도록 유인하고, 1 USDT와 소량의 ETH를 미끼로 사용하여 사용자의 신뢰를 얻습니다. 그런 다음 사기꾼은 사용자가 이더리움의 RPC 주소를 사기꾼의 노드로 리디렉션하도록 안내합니다. 이 노드는 사기꾼이 텐더리의 포크 기능을 사용하여 수정한 것으로, 사기꾼이 사용자의 지갑으로 자금을 이체한 것처럼 보이도록 사용자의 USDT 잔액이 위조됩니다. 사용자가 계정 내 USDT를 실현하기 위해 채굴 수수료를 이체하려고 하면 사기 당했다는 사실을 알게 되며, 이때 사기범은 이미 사라진 후입니다. 실제로 텐더리의 포크 기능은 잔액 표시를 수정할 수 있을 뿐만 아니라 계약 정보까지 변경할 수 있어 사용자에게 더 큰 위협이 되고 있습니다. RPC는 네트워크 서버에 액세스하여 잔액 보기, 트랜잭션 생성 또는 스마트 컨트랙트와의 상호 작용과 같은 작업을 수행할 수 있는 연결 및 상호 작용 방식입니다. RPC 기능을 내장하면 사용자는 요청을 실행하고 블록체인과 상호작용할 수 있습니다. 그러나 사용자가 다른 사람을 쉽게 믿고 신뢰할 수 없는 노드에 지갑을 연결하면 지갑에 표시되는 잔액과 거래 정보가 악의적으로 수정되어 금전적 손실을 초래할 수 있습니다. 알려진 피해자의 지갑 주소 중 하나를 온체인 추적 도구인 미스트트랙을 사용하여 분석한 결과, 피해자의 주소가 다른 주소로부터 1 USDT와 0.002 ETH를 소량으로 받은 것으로 나타났습니다. 이 주소의 자금 상황을 살펴보면 이 주소가 3개의 주소로 1 USDT를 송금한 것으로 확인되어 이 주소가 3번의 사기를 당한 것으로 나타났습니다. 이러한 유형의 사기의 교활함은 사용자의 심리적 약점을 악용하는 데 있습니다. 사용자는 종종 지갑에 자금이 있는지 여부에만 주의를 기울이고 그 뒤에 숨어 있는 잠재적인 위험은 무시합니다. 사기꾼은 이러한 사용자의 신뢰와 태만을 이용하여 소액의 자금을 이체하는 등 겉으로 보기에 사실인 것처럼 보이는 일련의 작업을 통해 사용자를 속입니다. 따라서 사용자는 거래 시 경계를 늦추지 말고 자기 보호 의식을 강화하며 타인을 쉽게 믿지 말고 자신의 재산에 피해가 발생하지 않도록 주의하는 것이 좋습니다.

강세

약세