가상자산 자산을 노리는 악의적인 행위자들은 계속해서 사용자 자금을 탈취하기 위해 다양한 수법을 계속 사용하고 있습니다가상자산 . 여기에는 개인 키 탈취, 스마트 계약 악용, 가격 조작 공격 등이 포함됩니다. 최근 몇 년간 사기꾼들은 가상자산 드레이너를 점점 더 많이 활용하고 있습니다. 안타깝게도 드레이너는 마크 쿠반 와 세스 그린과 같은 유명인을 포함해 수많은 [email protected] 사용자에게 피해를 입혔습니다.과 같은 유명인을 포함해 수많은 사용자에게 피해를 입혔습니다. 이러한 가상자산 드레이너 중 일부는 피해자로부터 수백만 달러를 훔쳐갔으며, 이에 대한 자세한 내용은 아래에서 설명합니다.
다음 내용에 대해 더 자세히 알아보려면 계속 읽어보세요:
가상자산 배수기는 무엇인가요?
가상자산 드레이너는 Web3 생태계를 겨냥해 설계된 피싱 도구입니다. 드레이너 운영자들은 피해자의 사용자 이름과 비밀번호를 훔치는 대신, 종종 Web3 프로젝트를 사칭하여 피해자가 자신의 가상자산 지갑을 드레이너에 연결하도록 유도하고, 운영자가 지갑 내 자금을 통제할 수 있도록 하는 거래 제안을 승인하게 만듭니다. 이 과정이 성공하면 드레이너는 사용자의 자금을 즉시 직접 훔칠 수 있습니다. 드레이너 운영자들은 종종 디스코드 커뮤니티나 해킹당한 소셜 미디어 계정을 통해 가짜 Web3 사이트를 홍보합니다.
다음은 SEC를 사칭한 사기꾼의 사례로, 저희는 2024년 1월, SEC의 정식 트위터/X 계정이 해킹당한 직후 2024년 1월, SEC의 정식 트위터/X 계정이 해킹당한 직후 확인한 사례입니다. 이 가상자산 지갑 탈취자는 사용자에게 에어드롭을 통해 가짜 토큰을 수령하기 위해 지갑을 연결하도록 유도했습니다.
가상자산 배수기의 영향
가상자산 의 드레이너 사기 사건 중 상당수가 신고되지 않기 때문에, 드레이너들이 훔쳐간 총 금액을 파악하기는 어렵습니다. 하지만 고객들이 처음 신고한 드레이너들의 활동과 체이널리시스 피싱 사기로 신고된 드레이너들과, 당사가 데이터베이스에 보관하고 있는 유사한 행동을 보이는 다른 드레이너들의 활동을 분석할 수 있습니다.
아래에서 볼 수 있듯이, 이러한 ‘드레이너’들이 훔쳐간 금액의 분기별 증가율은 심지어 랜섬웨어가 빼앗은 가치를 넘어섰습니다. 랜섬웨어는 우리가 최근 몇 년간 특히 빠르게 성장하고 있는 범죄 유형으로 지목한 바 있습니다.
피해자의 지갑에서 디지털 자산을 탈취한 후, ‘드레이너(drainer)’를 운영하는 사이버 범죄자들은 대개 다양한 믹싱 서비스( 가상자산 )를 이용해 자금을 세탁하거나 현금으로 전환하기도 합니다. 다음 그래프에서 볼 수 있듯이, 이러한 목적을 달성하기 위해 드레이너들이 믹싱 서비스로 보낸 자금은 2021년 이후 증가한 반면, 중앙화된 거래소로 보낸 자금은 감소했습니다. 일부 드레이너들은 도박 서비스도 이용하고 있는 것으로 보이지만, 그 규모는 훨씬 작습니다.
또한 2022년과 2023년에 드레이너들은 훔친 자금의 대부분을 탈중앙화 거래소, 브리지, 스왑 서비스 등 다양한 디파이(DeFi) 프로젝트로 보냈는데, 이는 드레이너들이 훔친 모든 자산이 비트코인과는 달리 디파이 내에서 쉽고 편리하게 이체될 수 있기 때문이다.
비트코인 최초의 ‘ 가상자산 ’ 유출자
현재 대부분의 드레이너는 이더리움 생태계 내에서 운영되고 있습니다. 하지만 최근 비트코인 블록체인에서 특이한 드레이너를 발견했습니다. 이 드레이너의 운영자들은 비트코인의 주요 NFT 플랫폼인 매직 에덴(Magic Eden)을 사칭하는 가짜 웹 페이지를 만들었습니다. 비트코인 오디널스의 주요 NFT 플랫폼인 ‘매직 에덴(Magic Eden)’을 사칭하는 가짜 웹 페이지를 제작했습니다. 2024년 4월 기준으로, 이 드레이너는 1,000건 이상의 악성 거래를 통해 약 50만 달러를 탈취했습니다.
비트코인은 ‘ Web3 ’ 서비스에 있어 다른 자산만큼 널리 사용되지는 않지만, 이미 여러 비트코인 탈취자들이 오디널스(Ordinals) 거래자 커뮤니티를 노리고 있습니다.
가상자산 의 리소스 소모 요소를 피하는 방법
가상자산 배수구 시스템을 악용하는 범죄자들의 수법이 점점 더 정교해짐에 따라, Web3 프로젝트와 사용자들이 이러한 악의적인 활동으로부터 보호하기 위해 다양한 보안 조치를 시행하는 것이 점점 더 중요해질 것입니다:
- Web3 다음과 같은 보안 확장 기능 Wallet Guard 와 같은 보안 확장 프로그램은 피싱 페이지와 웹사이트를 식별하고, 가상자산 지갑과 관련된 보안 위험을 평가할 수 있습니다.
- 사용자는 오프라인 지갑을 이용해 가치 있는 자산이나 대량의 자산을 보관하고, 필요한 경우에만 핫 지갑으로 자금을 이체함으로써 드레이너에 대한 노출을 줄일 수 있습니다.
- 생태계 참여자들은 채팅방이나 소셜 미디어에서 홍보되는 ‘ links ’에 주의해야 합니다. 이는 해당 프로젝트의 공식 계정과 관련이 없을 수도 있습니다.
- 개인 지갑 사용자가 익숙하지 않은 Web3 사이트에 접속해야 할 경우, 자산이 전혀 포함되지 않은 임시 지갑을 생성하여 해당 사이트에 연결할 수 있습니다.
- 피해자의 자산이 ‘드레이너’에게 도난당한 경우, 피해자는 미완료된 거래를 취소할 수 있습니다.
자주 묻는 질문
가상자산 배수구는 무엇인가요?
가상자산 드레이너는 Web3 생태계를 위해 특별히 설계된 피싱 도구입니다. 이러한 도구는 기존의 사용자 이름과 비밀번호를 훔치는 대신, 합법적인 Web3 프로젝트인 척 위장합니다. 이를 통해 피해자를 속여 가상자산 지갑을 연결하게 하고, 거래 제안을 승인하도록 유도하며, 이로 인해 운영자는 즉시 지갑 내 자금을 훔칠 수 있는 완전한 통제권을 얻게 됩니다.
사기꾼들은 가상자산 같은 배수구 청소 웹사이트를 어떻게 홍보할까요?
가상자산 드레이너 운영자들은 대개 디스코드 커뮤니티나 해킹당한 소셜 미디어 계정을 통해 가짜 links 링크를 공유함으로써, 자신들의 악성 Web3 사이트를 홍보합니다. 예를 들어, 사기꾼들은 이전에 SEC의 공식 소셜 미디어 계정을 해킹하여, 실제로는 지갑 자금을 탈취하는 드레이너였던 가짜 토큰 에어드롭을 홍보한 바 있습니다.
사이버 범죄자들은 ‘ 가상자산 ’ 드레이너를 통해 훔친 자금을 어디로 보내는 것일까?
범죄자들은 디지털 자산을 탈취한 후 다양한 서비스를 이용해 자금을 세탁합니다. 데이터에 따르면, 중앙화된 거래소보다는 믹싱 서비스로 자금이 송금되는 추세가 증가하고 있습니다. 2022년과 2023년에는 탈취된 자금의 대부분이 탈중앙화 거래소, 브리지, 스왑 서비스와 같은 탈중앙화 금융(DeFi) 프로젝트를 통해 이동했습니다.
비트코인 네트워크에 ‘ 가상자산 ’ 드레이너가 존재하나요?
네. 대부분의 ‘드레이너’는 이더리움 생태계 내에서 활동하지만, 최근 비트코인 블록체인에서도 등장하기 시작했습니다. 예를 들어, 비트코인 오디널(Ordinals)의 주요 NFT 플랫폼인 매직 에덴(Magic Eden)을 사칭한 한 드레이너는 1,000건 이상의 악성 거래를 통해 약 50만 달러를 훔쳤습니다.
사용자들은 ‘ 가상자산 ’ 드레이너 사기로부터 어떻게 스스로를 보호할 수 있을까요?
사용자는 ‘월렛 가드(Wallet Guard)’와 같은 ‘ Web3 ’ 보안 확장 프로그램을 사용하여 피싱 페이지를 식별함으로써 자산을 탈취하는 공격을 방지할 수 있습니다. 대량의 자산은 오프라인 지갑에 보관하고, 필요한 경우에만 핫 지갑으로 자금을 이동하는 것이 좋습니다. 또한, 소셜 미디어에서 무작위로 나타나는 links 링크를 주의해야 하며, 익숙하지 않은 Web3 사이트에 접속할 때는 임시로 만든 빈 지갑을 사용하는 것을 고려해야 합니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
