엔젤 드레인 피싱 그룹, 128개 암호화폐 지갑에서 40만 달러 이상 탈취

크립토포테이토에 따르면, 엔젤 드레인 피싱 그룹이 새로운 수법을 사용해 128개의 암호화폐 지갑에서 40만 달러 이상을 훔친 것으로 알려졌습니다. 악명 높은 이 단체는 스마트 콘트랙트의 악의적인 특성을 숨기기 위해 이더스캔의 검증 도구를 악용한 것으로 알려져 있습니다. 블록체인 보안 업체인 블록에이드는 2024년 2월 12일 오전 6시 40분에 공격이 시작되었다고 밝혔습니다. 엔젤 드레이너는 악성 세이프 볼트 컨트랙트를 배포하여 사용자가 실수로 손상된 컨트랙트에서 '퍼밋2' 거래를 승인하도록 유도하여 403,000달러를 도난당하게 만들었습니다. 엔젤 드레인은 세이프 볼트 컨트랙트를 구체적으로 표적으로 삼음으로써 이더스캔이 세이프 컨트랙트를 자동으로 검증하기 때문에 사용자가 보안에 대한 잘못된 인식을 갖게 하는 것을 목표로 삼았습니다. 블록에이드는 이번 공격이 세이프에 대한 직접적인 공격이 아니며 사용자 기반에 미치는 영향이 미미하다는 점을 강조했습니다. 보안 업체는 신속하게 Safe에 공격 사실을 알리고 잠재적인 추가 피해를 완화하기 위해 적극적으로 노력했습니다. 지갑 탈취범은 일반적으로 사기 웹사이트에 악성 소프트웨어를 설치하여 사용자가 유해한 거래를 승인하도록 속여 암호화폐 지갑에서 자산을 무단으로 인출하도록 유도하는 방식으로 사기 수법을 실행합니다. Web3의 사기 방지 플랫폼인 Scam Sniffer는 지난 한 해 동안 약 324,000명의 개인으로부터 2억 9,500만 달러 이상의 자산을 훔친 지갑 탈취 사례를 보고했습니다. 인페르노 드레인과 같은 유사한 그룹이 폐쇄되었음에도 불구하고, 엔젤 드레인은 설립 이후 1년 만에 약 35,000개의 지갑에서 2,500만 달러 이상을 훔친 것으로 데이터에 나타나며 문제가 되는 추세를 보이고 있습니다.