웹3 피싱 공격으로 5,500만 달러의 다이 토큰 손실 발생

최근 웹3 피싱 공격으로 인해 5,500만 달러 상당의 다이 토큰이 손실되었습니다. CertiK Alert에서 자세히 설명한 이 사건은 Fake_Phishing187019로 확인된 공격자에 의해 수행되었습니다. 공격자는 외부 소유 계정(EOA)의 취약점을 악용하여 일련의 정교한 단계를 통해 55,473,618개의 다이 토큰을 훔쳤습니다.

자금 세탁 프로세스

도난 후 공격자는 복잡한 거래 네트워크를 사용하여 훔친 자금을 세탁했습니다. 처음에는 3,600만 달러가 알 수 없는 주소로 이체되었고, 그 후 1,750만 달러가 CoW 프로토콜을 통해 추가로 이체되었습니다. 자산을 더욱 난독화하기 위해 다이 토큰은 유니스왑 V3를 통해 이더리움과 비트코인으로 교환되어 공격자가 훔친 돈을 효율적으로 분산하고 숨기려는 의도를 보여주었습니다.

증가하는 웹3.0 사이버 범죄

이 공격은 웹3.0 공간에서 사이버 범죄가 증가하는 광범위한 추세의 일부입니다. CertiK의 보고서에 따르면 2024년 7월에만 사기, 해킹 및 기타 침해로 인해 2억 7,090만 달러가 손실되었으며, 그 중 극히 일부인 780만 달러만이 복구된 것으로 나타났습니다. 이러한 공격의 규모는 이 분야의 취약성을 강조하며, WazirX 해킹과 같은 주목할 만한 사건은 그 위험성을 더욱 강조합니다.

탈중앙화를 악용하는 전술

웹 3.0 세계의 사이버 범죄자들은 피싱, 폰지 사기, 펌프 앤 덤프 사기 등 다양한 수법을 통해 디지털 자산의 탈중앙화된 특성을 활용합니다. 이러한 수법은 중앙 집중식 감독이 없다는 점을 악용하여 공격자가 사용자와 프로젝트를 더 쉽게 표적으로 삼을 수 있도록 합니다.

필요한 보호 조치

이러한 위험에 대처하기 위해 사용자는 프로젝트를 철저히 조사하고 합법성을 확인하며 하드웨어 지갑 및 2단계 인증과 같은 보안 조치를 구현하는 것이 좋습니다. 이러한 단계는 사이버 범죄자들의 표적이 되고 있는 공간에서 디지털 자산을 보호하는 데 필수적입니다.