스캠 스니퍼: '주소 중독' 공격으로 인해 지난 한 주 동안 약 10개의 안전지갑에서 205만 달러가 손실되었습니다.

웹 3.0 사기 방지 플랫폼인 스캠 스니퍼는 X 플랫폼의 게시물을 통해 지난주 약 10개의 세이프 지갑이 '주소 포이즈닝' 공격으로 인해 205만 달러의 손실을 입었다고 밝혔습니다. 동일한 공격자가 지난 4개월 동안 약 21명의 피해자로부터 500만 달러를 훔쳤습니다. 이전 뉴스에서 스캠 스니퍼는 월렛 드레이너가 각 악성 서명에 대해 새 주소를 생성하여 특정 지갑의 보안 경고를 우회하기 위해 Create2를 악용했다는 소식을 X 플랫폼에 게시했습니다. CREATE2 연산 코드는 사용자가 이더 네트워크에 배포되기 전에 컨트랙트의 주소를 예측할 수 있게 해주는 것으로 알려져 있으며, 유니스왑은 페어 컨트랙트를 생성할 때 CREATE2를 사용합니다. 드레이너는 Create2를 사용하여 각 악성 서명에 대한 임시 새 주소를 쉽게 생성할 수 있습니다. 피해자가 서명에 서명하면 Drainer는 해당 주소에 컨트랙트를 생성하고 사용자의 자산을 전송합니다. 지갑 보안 검사를 우회하는 것이 목적입니다. 지난 6개월 동안 약 99,000명의 피해자로부터 6천만 달러에 가까운 금액을 탈취했습니다. 지난 8월부터 한 조직이 동일한 기법을 사용하여 11명의 피해자로부터 연속으로 약 300만 달러의 자산을 탈취했으며, 그 중 한 명은 최대 160만 달러의 손실을 입었습니다.