'주소 중독 공격'을 전문으로 하는 암호화폐 해커가 세이프 월렛 사용자를 대상으로 공격을 강화하여 지난 한 주에만 2백만 달러가 넘는 금액을 도난당했습니다. 12월 3일 웹3스캠 탐지 플랫폼인 스캠 스니퍼의 보고에 따르면 현재 피해자는 총 21명으로 집계되었습니다.

세이프 월렛 사용자가 직면한 위협과 손실이 증가하고 있음에도 불구하고, 세이프 월렛은 보도 시점을 기준으로 이 문제에 대해 어떠한 공식 성명도 발표하지 않았습니다. 스캠 스니퍼는 계속해서 상황을 모니터링하고 공격자들이 사용하는 진화하는 전술에 대한 중요한 인사이트를 제공하며, 암호화폐 사용자가 디지털 자산을 보호하는 데 있어 직면한 지속적인 문제를 강조합니다.

도난 패턴 공개

스캠 스니퍼가 수집한 듄 애널리틱스 데이터에 따르면 이 공격자는 지난 4개월 동안 약 21명의 피해자로부터 최소 5백만 달러를 훔치는 데 성공했다고 합니다. 특히, 세이프 월렛에 1,000만 달러의 암호화폐를 보유하고 있던 한 피해자는 이 공격으로 인해 40만 달러의 손실을 입었습니다.

주소 중독은 피해자가 정기적으로 사용하는 주소와 매우 유사한 사기성 주소를 생성하는 것을 포함합니다. 공격자는 가짜 지갑에서 대상에게 소액의 암호화폐를 전송하여 거래 내역을 오염시킵니다. 그 후, 이를 인지하지 못한 피해자는 거래 기록에서 사기꾼의 주소를 복사하여 의도한 수취인이 아닌 해커의 지갑으로 실수로 자금을 송금할 수 있습니다.

주소 포이즈닝은 이더리움의 'Create2' 솔리디티 기능을 악용하는 광범위한 추세의 일부입니다. 해커는 'Create2'를 활용하여 컨트랙트 주소를 미리 계산하여 유사한 지갑 주소를 생성할 수 있습니다. 이 방법으로 6개월 동안 약 10만 명의 피해자로부터 약 6,000만 달러를 탈취한 지갑 탈취범들이 있었습니다.

주목할 만한 대규모 공격

지난 11월 30일, 실제 자산 대출 프로토콜인 플로렌스 파이낸스가 유사한 주소 포이즈닝 공격으로 인해 145만 달러의 USDC를 잃는 사건이 발생하여 주목을 받았습니다. 블록체인 보안 회사인 PeckShield는 공격자가 '0xB087'로 시작하고 '5870'으로 끝나는 주소의 유사성을 어떻게 악용했는지 집중적으로 분석했습니다;