해커는 솔라나 지갑에서 30일 만에 417만 달러를 훔친 방법은 무엇일까?
출처: Bitcoinist
번역: 블록체인 기사단
블록체인 보안 플랫폼 Scam Sniffer가 최근 발표한 보고서에 따르면 솔라나(Solana) 생태계에서 새로운 형태의 정교한 피싱 공격이 발생하고 있다.
보고서에 따르면 지난 30일 동안 이 솔라나 지갑 해커들은 4,000명의 피해자로부터 400만 달러 이상의 사용자 자산을 훔겨갔다.
Scam Sniffer는 1월 13일 X(트위터) 게시물에서 솔라나 지갑을 대상으로 한 새로운 정교한 공격 방식에 대해 공유했다. 'Web3 사기 방지 플랫폼'이라고 소개된 이 회사는 솔라나 네트워크를 겨냥한 피싱 공격은 주로 직접적인 자산 이전과 트랜잭션 스테이킹 내 취약점을 악용하는 방식으로 진행된다고 설명했다.
또한 이들은 Rainbow Drainer와 Node Drainer라는 두 명의 사기범이 이러한 공격 물결의 배후에 있다고 강조했다.
Scam Sniffer에 따르면 Rainbow Drainer는 2023년 12월 16일 처음 발견되었으며, 당시 한 피해자가 에어드랍 피싱 사건을 신고하면서 확인됐다.
Rainbow Drainer는 사용자가 알지 못한 채 악성 트랜잭션을 승인하게 만들어 자금을 탈취한다. 또한 이 사기꾼들은 시뮬레이션 방지를 위한 조치까지 도입해 피해자의 지갑 잔액 변화를 감추고 있다.
Dune Analytics의 데이터를 인용한 Scam Sniffer의 보고서에 따르면, Rainbow Drainer는 이미 2,189명의 솔라나 사용자를 공격해 214만 달러 상당의 자산을 약탈했다.
Scam Sniffer의 보고서에 따르면 Solana Node Drainer는 크리스마스 기간 중 활동을 시작했다. 'Web3 사기 방지 플랫폼'은 지난 2주 동안 이 사기꾼이 1,759명의 피해자에게서 203만 달러 상당의 토큰을 훔쳐갔다고 밝혔다.
Scam Sniffer는 또한 이 범죄 수익 중 일부를 Node Drainer가 AllBridge를 통해 크립토 안정화폐를 ETH로 교환함으로써 100만 달러 이상의 수익을 올렸다고 지적했다.
이 보안 플랫폼은 모든 암호화폐 자산 사용자들에게 이러한 공격자들에 대해 경계를 늦추지 말 것을 당부하며 블록체인 분야를 '암흑의 숲(Dark Forest)'으로 묘사했다.
세계적으로 많은 투자자들과 기업, 국가들에게 있어 사기, 해킹, 부정행위는 여전히 암호화폐 자산의 일반적인 문제로 남아 있다.
금융 분야 전문 매체 CFO의 보고서에 따르면 2023년 한 해 동안 암호화폐 사기 및 해킹으로 인한 손실액은 약 18억 달러에 달했다.
이 금액은 2022년의 40억 달러 손실보다 51% 감소한 수치로 긍정적인 신호이지만, 디지털 자산 생태계의 보안 체계는 여전히 개선이 필요하다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@bitcoinist
