TechFlow 소식에 따르면, 2월 9일 Decrypt 보도에 따르면 블록체인 보안 기업 Scam Sniffer는 2026년 1월 한 달 동안 서명 피싱 공격 피해자 수가 전월 대비 207% 증가했으며, 총 4,700개의 지갑이 해킹되어 627만 달러의 손실이 발생했다고 경고했다.
서명 피싱 공격은 공격자가 사용자를 유도해 악성 탈중앙화 애플리케이션(dApp)에서 오프체인 메시지를 서명하게 하는 공격 방식으로, 겉보기에는 무해해 보이는 요청이 사실은 무제한 토큰 지출 또는 NFT 이전을 승인할 수 있어 공격자가 피해자의 지갑을 완전히 비울 수 있게 한다.
연구진은 이더리움의 Fusaka 업그레이드 이후 거래 수수료가 크게 하락함에 따라 주소 중독(address poisoning) 등 공격 수단이 더욱 매력적으로 변했다고 지적했다. 블록체인 연구원 안드레이 세르게엔코프(Andrey Sergeenkov)는 지난달 신규 주소 생성량이 급증해 일주일 동안 270만 개의 신규 주소가 생성되었으며, 이는 평상시 수준보다 약 170% 높은 수치라고 밝혔다.




