보안 경보: 솔라나에 대한 정교한 피싱 공격으로 400만 달러 도난당함

암호화폐 보안 업체 스캠스니퍼(ScamSniffer)가 솔라나 생태계의 심각한 보안 침해에 대한 경고를 발표했습니다. 지난달 솔라나 지갑에서 400만 달러 이상의 자산이 도난당해 약 4,000명의 사용자에게 영향을 미쳤습니다.

연말연시 피싱 급증: 솔라나 사용자를 노리는 노드 드레인 공격

최근 연말연시 피싱 시도에서 노드 드레인이라는 정교한 공격자가 등장하여 상황을 더욱 악화시켰습니다. 노드 드레인은 2주도 채 되지 않아 점점 더 많은 사용자를 표적으로 삼아 피해를 입혔으며, 2백만 달러 이상을 탈취하는 데 성공했습니다. 솔라나 지갑 사기범을 적극적으로 추적하고 있는 스캠스니퍼는 지금까지 2,189명의 피해자로부터 약 214만 달러가 도난당했다고 보고했습니다.

트랜잭션 시뮬레이션에서 직접 전송 및 약점 악용하기

피싱 공격이 주로 확인 문제를 중심으로 이루어지는 이더리움과 달리 솔라나의 피싱 공격은 직접 이체를 통해 이루어지는 것이 특징입니다. 공격자는 트랜잭션 시뮬레이션의 약점을 악용하여 사기 행위를 수행하므로 솔라나 사용자가 직면한 보안 문제가 한층 더 복잡해집니다.

올브릿지를 통한 이더리움으로의 전환: 노드 드레이너의 수익성 계획

노드 드레인과 관련된 한 주소는 올브릿지를 사용하여 훔친 USDC를 이더리움으로 전환하여 100만 달러 이상의 수익을 창출한 것으로 알려졌습니다. 이는 솔라나 생태계 내에서 공격자들의 다재다능함과 적응력을 보여줍니다.

솔라나 생태계에서 도난당한 자산

스캠스니퍼의 발표에 따르면 도난당한 주요 자산에는 솔라나 생태계에 속한 ANALOS, Bonk, SILLY, MOBILE 등이 포함되어 있다고 합니다. 이번 보안 침해는 공격자들이 금전적 이득을 위해 악용하는 솔라나 네트워크 내의 취약점을 강조합니다.

솔라나의 뚜렷한 피싱 시그니처

도난이 종종 확인 문제로 인해 발생하는 이더리움과 달리 솔라나에서는 대부분의 피싱 서명이 직접 이체를 시작하는 방식으로 이루어집니다. 이러한 독특한 방식은 사용자들에게 각별한 주의를 요구하며, 솔라나 생태계 내에서 강력한 보안 조치의 중요성을 더욱 강조합니다.