대규모 솔라나 강도 사건: 솔라나 투자자들을 노린 클링크싱크 배수구 캠페인, 거의 100만 달러 상당의 SOL을 빼돌립니다.

최근 보고서에 따르면 솔라나 생태계에 심각한 보안 침해가 발생했으며, 거의 100만 달러 상당의 SOL 토큰을 탈취한 클링크싱크 캠페인이 발생했습니다. 사이버 보안 회사인 맨디언트는 이러한 지속적인 위협을 확인했으며, 이는 암호화폐 사용자와 서비스에 대한 금전적 동기를 가진 공격이 증가하는 추세임을 나타냅니다.

링크싱크 작동 방식:

2023년 12월부터 시작된 링크싱크 캠페인은 악성 스크립트와 스마트 컨트랙트인 드레너를 사용하여 의심하지 않는 피해자의 지갑에서 대체 불가능한 토큰(NFT)을 포함한 자금과 디지털 자산을 탈취합니다. 이 캠페인은 링크싱크를 사용하는 서비스형 드레인(DaaS)과 관련된 최소 35개의 제휴사 ID를 사용하여 솔라나 투자자를 표적으로 삼습니다.

팬텀 에어드롭을 테마로 한 피싱 페이지 샘플. 출처:Mandiant

사회 공학 전술:

공격자는 소셜 미디어 플랫폼과 채팅 애플리케이션을 통해 암호화폐를 테마로 한 피싱 페이지를 배포하며 Phantom, DappRadar, BONK와 같은 평판이 좋은 리소스로 위장합니다. 피해자는 토큰 에어드랍을 미끼로 링크싱크와 상호작용하도록 유도됩니다. 피해자가 지갑을 연결하고 거래에 서명하면 배수기는 지갑에서 자금을 빼돌립니다.

도난 자금 할당:

맨디언트의 조사 결과, 훔친 자금의 80%는 제휴사에, 나머지 20%는 드레인 서비스 운영자에게 돌아가는 체계적인 분배가 이루어지고 있는 것으로 나타났습니다. 그러나 운영자의 몫은 파트너십이나 성공적인 제휴사에 대한 수수료 인하와 같은 요인에 따라 5%에서 25% 사이로 달라질 수 있습니다.

예상 손실 및 경고:

2023년 12월부터 이 캠페인은 최소 1,491개의 SOL 토큰과 다양한 기본 토큰을 추적하여 총 180,000달러가 넘는 금액을 DaaS 운영자와 관련된 특정 솔라나 주소로 추적했습니다. 맨디언트는 이러한 캠페인으로 인한 총 손실이 최소 90만 달러에 이를 것으로 추정합니다. 이 보고서는 암호화폐 사용자와 서비스를 노리는 금전적 동기를 가진 위협 행위자들의 증가 추세에 대해 경고하며, 언더그라운드 포럼에서 클릭싱크 배수기의 가용성과 저렴한 비용을 강조합니다.

100 스마일스톤을 반올림한 올라나 가격입니다. 출처:트레이딩뷰닷컴의 SOLUSDT

향후 동향 및 주의 사항:

맨디언트는 솔라나의 기본 암호화폐인 SOL의 가치가 상승함에 따라 금전적 동기를 가진 위협 행위자들이 드레인 작업을 수행하는 경우가 증가할 것으로 예측합니다. 접근의 용이성과 잠재적 수익성으로 인해 이러한 캠페인은 사이버 범죄자들에게 매력적입니다. 암호화폐 사용자와 투자자는 주의를 기울이고, 강력한 보안 조치를 구현하고, 경계를 늦추지 말고 링크싱크 드레인 및 이와 유사한 위협으로 인한 위험을 완화할 것을 강력히 권고합니다.