크리스마스에 사기꾼의 습격

크리스마스에 암호화폐 사기범들이 의심하지 않는 피해자들로부터 무려 3백만 달러에 달하는 돈을 빼돌렸습니다. 이 사기꾼들은 Google 광고를 이용해 지갑을 탈취하는 소프트웨어가 탑재된 가짜 웹사이트로 사용자를 유도하는 수법을 사용하며, 악의적인 계획으로 암호화폐 환경을 계속 괴롭히고 있습니다.

공격 방법

보고된 도난 사건은 2023년 한 해 동안 5,900만 달러 상당의 암호화폐를 탈취한 도구인 MS Drainer와 관련이 있습니다. 이 공격자들은 구글 광고를 미끼로 삼아 사용자들이 재퍼, 리도, 스타게이트, 디필라마, 오비터 파이낸스, 래디언트와 같은 유명 웹3 플랫폼의 위조 버전과 상호 작용하도록 유도합니다.

사기 재발

이전의 경고에도 불구하고, 보안 업체인 스캠 스니퍼는 12월 25일에 동일한 악성 단체와 관련된 새로운 사례를 발견했습니다. 이 사건으로 인해 3백만 달러의 손실이 발생했으며, 각기 다른 사례에서 랩드 비트코인(wBTC), 에이브 폴리곤 USDT(aPolUSDT), 에이브 USDC(aUSDC), 테더와 같은 암호화폐를 도난당했습니다.

보안을 위한 노력과 실패

특히, 스캠 스니퍼는 2023년 4월에 사기성 웹사이트의 지속적인 홍보와 지갑을 탈취하는 소프트웨어의 사용에 대해 구글 광고에 경고한 바 있습니다. 안타깝게도 아직까지 플랫폼으로부터 답변을 받지 못했으며, 이는 플랫폼의 보안 조치에 잠재적인 허점이 있음을 시사합니다.

사용자를 위한 교훈

최근 발생한 피싱 도난 사건은 암호화폐 사용자들이 웹3.0 지갑으로 인증된 웹사이트와 거래의 진위 여부를 꼼꼼하게 확인해야 한다는 사실을 일깨워주는 사례입니다. 스캠 스니퍼는 사용자가 이러한 피싱 사기를 방지하기 위해 각 서명 요청을 면밀히 조사해야 한다고 강조했습니다.

놀라운 통계

스캠 스니퍼의 최근 보고서에 따르면, 2023년 한 해 동안 MS 드레이너를 활용하는 위조 사이트가 10,072개 발견되었습니다. 이 소프트웨어는 63,000명 이상의 피해자로부터 약 5,900만 달러를 훔친 혐의를 받고 있으며, 그 활동을 추적하는 Dune Analytics 대시보드에서 알 수 있듯이 암호화폐 업계에서 지속적인 위협으로 남아 있습니다.

출처: X.com @realScamSniffer

암호화폐 사기에 대응하기 위한 경계 강화의 중요성

암호화폐 사기가 점점 더 교묘해짐에 따라 사용자는 경계를 늦추지 말아야 합니다. 거래에 참여하기 전에 웹사이트와 거래의 적법성을 확인하는 것은 자산을 보호하는 데 있어 매우 중요합니다. 이러한 사건의 놀라운 빈도는 보안 조치를 강화하고 이러한 불법 활동을 줄이기 위해 플랫폼과 사용자 간의 협업이 시급히 필요하다는 점을 강조합니다.