USDT를 이용한 오프라인 거래를 노리는 신종 암호화폐 사기

크립토포테이토에 따르면, 슬로우미스트는 imToken과 협력하여 실제 오프라인 거래에서 사용자를 악용하는 새로운 암호화폐 사기를 발견했으며, 주로 USDT를 선호하는 결제 수단으로 이용하고 있습니다. 이 사기 수법은 이더리움 노드 원격 절차 호출(RPC)을 조작하여 의심하지 않는 피해자를 사취합니다. 처음에는 사기범이 대상에게 합법적인 imToken 지갑을 다운로드하도록 유도하고 미끼로 1 USDT와 소량의 ETH를 전송하여 신뢰를 구축합니다. 그런 다음 사기꾼은 사용자가 수정된 노드를 사용하여 자신의 통제하에 있는 노드로 ETH RPC URL을 리디렉션하도록 지시합니다. 이러한 조작을 통해 사기꾼은 사용자의 USDT 잔액을 위조하여 마치 자금이 입금된 것처럼 보이게 합니다. 그러나 사용자가 USDT를 이체하려고 하면 사기꾼에게 속았다는 사실을 알게 됩니다. 이 시점에서 사기범은 슬로우미스트의 조사 결과에 따라 사라졌습니다. 이 블록체인 보안 회사는 또한 텐더리의 포크 기능이 잔액뿐 아니라 계약 정보도 변경할 수 있어 사용자에게 더 큰 위협이 될 수 있다고 밝혔습니다. 따라서 슬로우미스트는 이러한 사기의 작동 방식을 파악하기 위해서는 RPC를 이해하는 것이 필수적이라고 지적했습니다. RPC는 블록체인 네트워크와 상호 작용하는 통로 역할을 하며, 사용자가 잔액 확인, 트랜잭션 생성 등 다양한 작업을 수행할 수 있도록 합니다. 지갑은 일반적으로 기본적으로 보안 노드에 연결되지만, 신뢰할 수 없는 노드에 연결하면 악의적인 수정이 발생하여 금전적 손실을 초래할 수 있습니다. 미스트트랙의 추가 분석을 통해 사기의 운영 범위가 밝혀졌습니다. 알려진 피해자의 지갑 주소를 조사한 결과, 다른 주소에서 1 USDT와 0.002 ETH를 받은 것으로 나타났습니다. 이 주소는 여러 주소로 1 USDT를 이체한 것으로 보아 사기 행위가 반복적으로 이루어지고 있음을 알 수 있습니다. 이 주소는 미스트트랙에서 '돼지 도살 사기꾼'으로 표시되어 있으며, 다양한 거래 플랫폼과 연결되어 있고 여러 사기 사건에 연루되어 있습니다.