요약
- 사이버 위협 행위자들은 퍼블릭 블록체인을 이용해 악성코드의 명령어를 블록체인에 숨기고 있어, 이를 압수하거나 무력화하는 것이 사실상 불가능합니다. 우리는 이러한 공격 기법을 ‘블록체인 데드 드롭(BDD)’이라고 부릅니다.
- 우리의 연구에 따르면, 북한과 이란의 국가 차원 공격 주체들이 독창적인 블록체인 데드 드롭 기법을 개발하고 있는 것으로 나타났습니다. 현재 국가 차원의 위협 행위자들이 BDD 활동의 대부분을 차지하고 있습니다.
- 악성 코드 생성에 아무런 제한을 두지 않는 중국의 대용량 오픈소스 AI 모델이 출시된 이후, BDD의 수가 440% 급증했다.
사이버 공격자들은 디지털 방어자들에 비해 우위를 점할 수 있는 전술을 끊임없이 모색하고 있습니다. 금전적 이익을 노리는 사이버 범죄자부터 이란의 요원에 이르기까지, 점점 더 많은 위협 행위자들이 블록체인에서 새로운 우위를 확보하고 있습니다. 이들은 중단될 위험이 있는 중앙 집중식 서버에 악성 코드를 저장하는 대신, 오프라인으로 전환될 수 없는 검열 저항형 데이터베이스인 퍼블릭 블록체인에 이를 저장하고 있습니다.
이 체이널리시스, 우리는 이 기법을 “블록체인 데드 드롭(BDD)”이라고 부릅니다. BDD는 온체인 트랜잭션과 스마트 계약에 페이로드를 저장하며, 감염된 기기는 필요에 따라 이를 검색할 수 있습니다. 블록체인의 영구성은 위협 행위자들의 사이버 공격 캠페인이 장기화될 수 있도록 하며, 이들은 명령 및 제어(C2) 중계기를 잃을 염려 없이 침해된 기기와 통신할 수 있습니다.
블록체인 데드 드롭의 위험성은 파괴력이 더 크다는 데 있는 것이 아닙니다. 그 위험성은 캠페인의 지속성이 더 높다는 데 있습니다. 위협 행위자들은 블록체인을 도메인 압수, 호스팅 서비스 중단, 저장소 삭제 및 기타 웹2 장애 상황에서도 살아남는 내구성 있는 조정 계층으로 활용할 수 있습니다.
사용 비용이 저렴하고, 방해받기 어렵며, 전 세계 어디서나 접근 가능한 블록체인 통신은 효과적인 사이버 보안 유지에 또 다른 과제를 안겨줄 수 있습니다. 기존의 위협 인텔리전스 플랫폼은 사이버 위협과 관련된 온체인 활동을 포착하지 못할 수 있으며, 이로 인해 발생하는 가시성 격차는 블록체인 인텔리전스를 통해 해소할 수 있습니다.
특히 (사이버 범죄자들의 기술적 진입 장벽을 낮추는) 오픈소스 AI 코딩 도구의 폭발적인 확산에 따라 BDD 공격이 증가하고 있습니다. 지난 12개월 동안 420%, 코딩 도구가 등장한 이후로는 440%나 증가했습니다. 당사의 연구에 따르면 이란에서 북한에 이르는 국가 차원의 행위자들이 이러한 공격을 주도하고 있는 것으로 나타났습니다.
블록체인 데드 드롭(BDD)의 역사: EtherHiding과 그 이후
공격자들은 10년 넘게 BDD를 사용해 왔으며, 초기에는 비트코인 블록체인에서 제한적인 형태로 활용되었습니다. 가장 초기의 사례는 2013년으로 거슬러 올라가는데, 당시 Necurs 봇넷의 한 변종이 네임코인(비트코인의 포크)에 C2 도메인을 저장했습니다. 2019년에는 사이버 범죄자들이 뱅킹 악성코드의 명령 및 제어(C2) IP 주소를 전송되는 사토시(Satoshi) 수량에 암호화하여 숨겼습니다. 또한 같은 해, 가상자산 채굴 봇넷인 글루프테바(Glupteba)의 운영자들은 비트코인의 OP_RETURN 필드에 악성 정보를 기록했습니다.
BDD는 2023년 중반 “EtherHiding”을 통해 EVM 체인에 등장했습니다. ClearFake 운영자들은 문제에 직면했습니다. CloudFlare가 정보 탈취 악성코드를 유포하는 데 사용하던 서버를 단속했기 때문입니다. 이에 그들은 대신 바이낸스 스마트 체인(BSC)의 스마트 계약에 악성 코드를 삽입했습니다. BSC는 오프라인으로 전환할 수 없기 때문에, 사이버 범죄자들은 공격을 계속할 수 있었습니다. 며칠 지나지 않아, 겉보기에는 관련이 없어 보이는 다른 위협 행위자들도 블록체인에 자신들의 악성코드를 호스팅하는 방법을 시험하기 시작했습니다. 스마트 계약 기반 C2의 지원을 받는 Smargaft DDoS 공격 봇넷은 2023년 12월 말 BSC에서 가동되기 시작했습니다.
블록체인 기반 C2의 회복력과 상대적으로 잘 알려지지 않은 특성 덕분에 국가 차원의 행위자들이 BDD에 관심을 갖게 된 것으로 보인다. 2024년 말, 이란 정권의 정보부와 연계된 위협 행위자들이 처음으로 비트코인 거래에 C2 데이터를 삽입했다. 그리고 2025년 초, 북한 요원들은 ‘EtherHiding’을 활용해 가짜 취업 면접 속임수를 더욱 공고히 하기 시작했다.
블록체인에 대한 악의적인 쓰기 작업은 대용량 중국산 오픈소스 AI 모델이 등장하기 전 하루 평균 2.06건에서 하루 11.1건으로 증가했으며, 이는 1년도 채 되지 않은 기간 동안 440% 증가한 수치다.
역사적으로 효과적인 BDD를 구축하려면 상당한 수준의 사이버 보안 및 가상자산 관련 경험이 필요했습니다. 하지만 2025년 중반, 충분히 강력한 중국의 오픈-웨이트 대규모 언어 모델(LLM)이 출시되면서(이 모델은 악성 코드 생성에 대한 제한 없이 출시되었습니다) 진입 장벽이 사라졌습니다. 그 결과, 경험이 부족한 다양한 위협 행위자들이 갑자기 BDD를 손쉽게 배포할 수 있게 되었습니다.
현재 우리는 5개의 주요 블록체인과 12종 이상의 특정 악성코드 변종을 대상으로 BDD 활동을 추적하고 있습니다. 점점 더 많은 위협 행위자들이 더욱 정교한 C2 인프라를 구축하고 있습니다.
이 활동을 주도하고 있는 사람은 누구인가요?
온체인 활동을 위협 행위자 유형별로 분류해 보면, 2024년 초까지 블록체인에 게시된 악성코드 명령어의 거의 전부를 사이버 범죄자들이 차지했습니다. 2024년 중반부터 국가와 연계된 행위자들이 눈에 띄게 등장하기 시작했으며, 그 이후로 이들의 비중은 점차 증가했습니다. 2026년 2분기에는 국가 연계 행위자 그룹이 분기별 신규 BDD 활동의 약 3분의 2와 전체 BDD 활동의 절반을 차지했습니다.
국가 주도의 공격 주체들은 사이버 범죄자들이 도입한 기법을 더욱 정교화하고 확대하고 있습니다. 이후에는 북한, 이란의 국가 주체들, 그리고 러시아어를 사용하는 사이버 범죄자들이 BDD를 어떻게 활용하고 있는지 살펴보겠습니다.
블록체인 데드 드롭의 작동 원리
BDD는 캠페인마다 다릅니다. 하지만 일반적으로 블록체인 내 특정 위치에 악성코드 페이로드나 동적 명령 및 제어(C2) 구성 포인터를 저장합니다. 이렇게 저장된 데이터는 감염된 기기를 공격자의 현재 인프라로 유도합니다.
악성코드가 블록체인에서 필요한 정보를 추출하면, 실제 침해 작업을 위해 오프체인 환경으로 전환됩니다. 일부 공격 캠페인은 정보 탈취형 악성코드를 이용해 가상자산 지갑과 인증 정보를 노리며, 다른 캠페인은 공격자가 침해된 기기를 지속적으로 제어할 수 있게 해주는 원격 접속 트로이목마를 설치하기도 합니다.
우리는 러시아, 이란, 북한 출신의 위협 행위자들이 사용하는 다음과 같은 기법들을 파악했습니다:
거래 기반 저장: 공격자는 블록체인 거래를 통해 C2 구성 정보, 페이로드 참조 정보 또는 인프라 포인터를 게시하며, 악성코드는 이를 나중에 검색할 수 있습니다. 이러한 현상은 단일 블록체인에서 발생할 수도 있고, 여러 블록체인에 걸쳐 발생할 수도 있습니다.
계약 기반 저장소: 위협 행위자들은 C2 구성 정보, 페이로드 참조 정보 또는 인프라 포인터를 저장하기 위한 탄력적인 저장소로 스마트 계약을 활용합니다. 이는 EtherHiding과 유사한 활동의 기반이 되는 모델입니다. 악성코드는 계약에서 읽을 수 있는 데이터에서 업데이트된 정보를 가져올 수 있는 반면, 온체인에 노출되는 증거는 대개 행위자의 계약 설정 및 업데이트 활동으로 제한됩니다.
온체인에서 악성코드를 숨기는 방법은 이것뿐만이 아닙니다. 위협 행위자들은 탐지하기 더 어려운 새로운 방법을 계속해서 고안해내고 있습니다. 예를 들어, 일부 공격자들은 개인 키 쌍이 없는 주소인 ‘팬텀 지갑’을 활용하는 경량 전략을 고안해 냈습니다. 공격자들은 트랜잭션이나 스마트 계약이 아닌, 팬텀 지갑 주소의 바이트 내에 C2 서버의 IP 주소를 숨깁니다. 그리고 이 팬텀 주소로 금액이 0인 트랜잭션을 전송합니다. 이 악성코드는 팬텀 주소에서 C2 IP를 해독하여 C2 서버에 연결되도록 프로그래밍되어 있습니다.
사례 연구 1: 북한이 중복 체인에 병력 배치
2025년 2월, 구글 위협 인텔리전스 그룹 (GTIG, 맨디언트 포함) 이 UNC5342로 추적한 북한 연계 단체 하나가, 공개 블록체인상의 스마트 계약을 이용해 이더리움( 가상자산 ) 개발자 구직자들에게 악성코드를 유포하기 시작했습니다. 가짜 채용 담당자들은 피해자들을 속여 온체인 거래 내역에 포함된 정보를 통해 악성 페이로드를 다운로드하도록 유도했습니다. 계약 기반 저장 방식을 활용하는 이러한 공격 전술은 일반적으로 ‘이더히딩(EtherHiding)’으로 알려져 있습니다.
이번 조사를 통해 UNC5342가 이전에 출처가 밝혀지지 않았던 두 번째 거래 기반 BDD 기법과 관련이 있는 것으로 확인되었습니다.
이 기법은 TRON과 Aptos라는 두 개의 블록체인을 활용하여 감염된 기기를 세 번째 블록체인인 BSC로 유도함으로써, 북한(DPRK)의 공격 캠페인에 중복성을 더합니다. 공격자는 TRON과 Aptos 내의 거래에 BSC상의 동일한 거래로 연결되는 인코딩된 포인터를 삽입합니다. 악성코드는 먼저 TRON 쿼리를 실행하고, 실패할 경우 Aptos 경로를 실행합니다. 어느 쪽이든 BSC로 가는 경로를 확보하게 되며, BSC에는 페이로드가 저장되어 있습니다.
BSC 트랜잭션의 입력 데이터에는 C2 서버 주소, 구성 데이터, 그리고 경우에 따라 추가적인 온체인 단계에 대한 참조 정보를 포함한 암호화된 악성코드 명령어가 포함되어 있습니다. 피해자의 감염된 기기가 해당 페이로드를 복호화하면, 공격자의 오프체인 C2 인프라에 연결되며, 이 시점에서 공격은 원격 액세스 및 데이터 유출 단계로 전환됩니다.
공격자는 새로운 트랜잭션을 발행하여 인프라를 순환시키며, 이전에 감염된 모든 기기는 이러한 변경 사항을 자동으로 반영합니다. 이 작동을 방해하려면 세 개의 체인 모두에 대해 동시에 조치를 취해야 합니다.
앞서 북한이 배후로 지목된 캠페인과 마찬가지로, 이 새로운 변종 역시 피해자의 가상자산 계정을 탈취하기 위해 설계된 인증 정보 탈취 악성코드를 활용합니다. 이러한 활동은 디지털 자산을 탈취하여 정권에 자금을 조달하려는 북한의 오랜 사이버 활동의 일환입니다.
온체인 분석을 통해, 우리는 이 새로운 활동을 GTIG가 UNC5342와 연관 지은 바로 그 BSC 배포자와 연결 지었습니다.
사례 연구 2: 비트코인 OP_RETURN을 사용하는 이란의 운영자들
이란 정보부와 연계된 것으로 의심되는 위협 행위자들이 비트코인 블록체인에 C2 인프라를 기록하고 있습니다. 이 경우, 블록체인 거래 내역에는 악성코드가 나중에 불러올 수 있도록 인코딩된 C2 라우팅 데이터가 저장됩니다. 우리가 이란과의 연관성을 추정한 근거는 블록체인 활동 자체만이 아니라, 악성코드와 전반적인 작전에서 확보된 증거에 기반합니다. 해당 악성코드 계열, 디코딩 로직, 작전 시기, C2 인프라는 이전에 보고된 이란 위협 행위자들과 관련된 활동과 일치합니다.
이 경우, 공격자가 제어하는 지갑들은 비트코인의 가명 창시자인 사토시 나카모토와 과거 연관이 있는 잘 알려진 비트코인 주소로 소액의 지불을 보냅니다. 지불 자체는 별 의미가 없습니다. 중요한 것은 각 거래에 포함된 데이터인데, 악성코드는 이 데이터를 찾아내어 해독함으로써 현재 공격자의 인프라를 파악합니다.
이 설계에는 두 가지 장점이 있습니다. 첫째, 참조 주소는 공격자와 아무런 관련이 없으며, 단순히 누구나 접근할 수 있는 영구적인 조회 지점으로만 존재하므로 공격자의 흔적을 줄일 수 있습니다. 둘째, 인프라를 교체하기가 쉽습니다. 공격자는 단순히 업데이트된 인코딩 데이터가 포함된 새로운 비트코인 거래를 브로드캐스트하기만 하면 됩니다. 다른 공격 유형과 마찬가지로, 감염된 모든 기기는 이러한 변경 사항을 자동으로 반영합니다.
악성코드가 필요한 정보를 수집하면, 운영은 오프체인으로 전환되어 일반적인 악성코드 수명 주기 단계로 넘어갑니다. 여기에는 명령어 수신, 후속 페이로드 전달, 원격 액세스, 인증 정보 탈취 등이 포함되며, 구체적인 활동은 변종에 따라 달라집니다.
사례 연구 3: 러시아어권 사이버 범죄자들
러시아어권 범죄 조직들이 폴리곤(Polygon) 블록체인의 스마트 계약에 BDD를 삽입하고 있다. Securonix, Trinity Cyber, LevelBlue 등 여러 기업이 발표한 공개 위협 인텔리전스 보고서에 따르면, 러시아어권 범죄 포럼에서 러시아어 운영자 패널과 구독 모델을 갖춘 BDD 악성코드 서비스(Malware-as-a-Service) 툴킷이 홍보 및 판매되고 있는 것으로 확인되었다.
이 행위자들이 반드시 국가의 지원을 받는 것은 아닙니다. 우리는 그들의 활동과 외부 보도에 대한 언어학적 분석을 바탕으로, 이들이 가장 큰 영향력을 행사할 가능성이 높은 영역을 지적하기 위해 이들을 “러시아어권”으로 분류합니다.
증거에 따르면, 이는 ‘서비스형 악성코드(MaaS)’ 운영 방식으로, 단일 운영자가 인프라를 유지 관리하며 이를 자체 악성코드 캠페인을 수행하는 하위 제휴사들에게 재판매하거나 임대하는 형태입니다. 이 캠페인이 진행되고 있는 폴리곤(Polygon) 블록체인 상에서는, 한 명의 운영자 지갑이 다수의 저장소 계약을 통제하고 있는 것으로 보이며, 각 계약은 서로 다른 하위 고객이나 캠페인 변종과 연결되어 있습니다.
이 운영자는 스마트 계약을 프로그래밍 가능한 저장소로 활용합니다. 이 계약에는 공격자 인프라의 현재 위치가 저장되어 있으며, 운영자는 도메인이나 서버가 발견되거나 차단될 때마다 해당 값을 주기적으로 업데이트합니다. 해킹당한 기기가 공격자의 서버에 접속해야 할 때, 계약 내용을 읽어들이고 포인터가 가리키는 곳을 따라갑니다.
우리는 두 가지 변형에서 이러한 활동을 관찰합니다. 더 단순한 버전에서는, 단일 운영자 지갑이 모든 하류 트래픽을 처리하는 하나의 스토리지 계약을 관리합니다.
단일 운영자 지갑(왼쪽)은 단일 캠페인을 지원하는 리졸버 계약(오른쪽)을 배포하고 업데이트합니다.
확장된 버전에서는, 주 운영자 지갑이 일련의 계약을 관리하는데, 이는 각 계약이 서로 다른 고객이나 캠페인에 대응하는 MaaS 모델이나 임대 구조와 일치합니다.
당사의 온체인 분석 결과, 이번 캠페인의 배포자 지갑이 훨씬 더 광범위한 활동 흔적과 연관되어 있는 것으로 나타났습니다. 이는 스테이블코인을 사칭하는 사기성 토큰, 가상자산 사용자를 대상으로 한 클립보드 탈취 캠페인, 그리고 50개가 넘는 거의 동일한 바이낸스 스마트 체인(Binance Smart Chain) 리졸버 계약과 관련이 있는 것으로 보입니다.
이 중앙 집중형 배포자 모델의 다른 변형에서는, 동일한 배포자 주소가 동일한 계약 코드를 사용하여 리졸버 세트를 배포하는 추가적인 배포자 지갑에도 자금을 지원함으로써, 해당 캠페인의 온체인 영향력을 대폭 확대합니다. 전통적인 캠페인 중심의 조사 방식에서는 이러한 사례들을 별개의 사건으로 취급했을 것입니다. 그러나 온체인 상에서는 이 모든 사례가 동일한 운영자로 귀결되며, 이는 지갑 수준의 원인 규명이 위협 행위자의 활동 전체를 어떻게 드러내는지 보여줍니다.
블록체인 데드 드롭에 어떻게 대처해야 할까
공개 블록체인은 사용 비용이 저렴하고 차단에 대한 저항력이 매우 높습니다. 이러한 특성이 유지되는 한, 수많은 위협 행위자들이 BDD를 사이버 공격에 활용할 것입니다.
방어 측에서는 네트워크에서 블록체인 트래픽을 차단하는 방식으로 BDD를 실질적으로 해결할 수 없다.
예를 들어, “이더리움 트래픽”을 차단하려면 Cloudflare, Infura, Alchemy와 같은 기업들이 운영하는 모든 공개 RPC 엔드포인트를 차단해야 하는데, 이 과정에서 모든 정상적인 블록체인 애플리케이션, 지갑, DeFi 서비스도 함께 중단될 것이며, 공격자는 여전히 자체 노드를 운영함으로써 이를 우회할 수 있습니다.
그러나 블록체인 인텔리전스는 방어 체계를 강화할 수 있다. 블록체인의 ‘데드 드롭’을 위협 행위자들에게 매력적으로 만드는 바로 그 불변성 덕분에, 이를 독특하게 관찰할 수 있게 된다. 공격자가 각 거래마다 남기는 증거의 흔적을 추적함으로써, 인프라 식별 도구를 활용하는 방어자는 공격자의 프로필을 파악하고 이에 맞춘 대응책을 마련할 수 있다.
이 체이널리시스 이 자동화된 위협 모니터링 플랫폼은 이미 법 집행 기관, 금융 기관, 규제 당국 및 세무 당국이 이와 같은 위협을 사전에 차단할 수 있도록 지원하고 있습니다. 더 자세한 내용을 알고 싶으시다면, 체이널리시스 Data Solutions의 데모를 신청해 주십시오.
자주 묻는 질문
EtherHiding이란 무엇인가요?
EtherHiding은 위협 행위자가 퍼블릭 블록체인의 스마트 계약 내에 악성코드 명령 및 제어(C2) 데이터를 저장하여, 감염된 기기가 압수되거나 차단될 수 없는 인프라로부터 명령을 수신할 수 있도록 하는 기법입니다. 체이널리시스 는 EtherHiding을 우리가 ‘블록체인 데드 드롭(blockchain dead drops)’이라고 부르는 더 광범위한 범주의 한 형태로 분류합니다.
EtherHiding은 블록체인의 데드 드롭과 같은 것인가요?
EtherHiding은 블록체인 데드 드롭의 원형이자 가장 잘 알려진 형태입니다. 체이널리시스 “블록체인 데드 드롭”을 포괄적인 용어로 사용하는 이유는, 거래 필드(메모, 콜데이터)에 내장된 거래 기반 저장소나 여러 네트워크를 아우르는 크로스체인 릴레이 등, EtherHiding이 다루지 않는 형태로도 동일한 기법이 나타나기 때문입니다. 이 범주는 MITRE ATT&CK T1102.002, 웹 서비스: 데드 드롭 리졸버에 해당합니다.
블록체인 데드 드롭(BDD)이란 무엇인가요?
블록체인 데드 드롭(dead drop)이란, 공개 블록체인 상에 사전에 지정된, 삭제 방지가 가능한 위치를 말하며, 위협 행위자가 이곳에 악성 페이로드, 명령 및 제어(C2) 구성 정보, 또는 피해자의 기기에 설치된 악성코드가 나중에 검색할 수 있도록 하는 포인터를 저장해 두는 것을 의미합니다. 이 기법의 이름은 요원들이 나중에 회수할 수 있도록 물품을 물리적 위치에 남겨두는 전통적인 첩보 기법에서 유래했습니다.
왜 위협 행위자들은 자신들의 인프라를 블록체인으로 옮기고 있는 것일까?
공개 블록체인은 탈중앙화되어 있고, 변경이 불가능하며, 기존의 방법으로는 압수하거나 중단시킬 수 없습니다. 일단 악의적인 포인터가 온체인에 기록되면 그곳에 영구히 남아 있습니다. 공격자는 피해자를 다시 감염시킬 필요 없이 단 한 건의 새로운 트랜잭션만으로 C2 인프라를 교체할 수 있으므로, 블록체인 기반 인프라는 기존 웹 호스팅보다 훨씬 더 지속성이 높습니다.
블록체인 데드 드롭은 실제로 어떻게 악성코드를 전달하나요?
여기서 논의된 사례에서 BDD 기법은 크게 두 가지 형태로 나타납니다. 하나는 비트코인의 OP_RETURN이나 BSC 입력 데이터와 같은 트랜잭션 필드에 C2 정보가 포함된 ‘트랜잭션 기반 저장’ 방식이고, 다른 하나는 스마트 계약 상태가 현재 C2 포인터를 보유하는 ‘계약 기반 저장’ 방식입니다. 해킹당한 기기는 표준 블록체인 RPC 호출을 통해 이러한 위치를 조회하고, 데이터를 해독한 뒤, 검색된 오프체인 인프라에 연결합니다.
어떤 위협 행위자들이 이 기법을 사용하고 있나요?
체이널리시스 BDD 기법을 활용하여 15개 이상의 서로 다른 캠페인과 위협 행위자 집단을 식별했습니다. 본 연구에서는 세 가지 사례 연구를 중점적으로 다룹니다. 첫째, TRON, BSC, Aptos를 가로지르는 크로스체인 릴레이를 사용하는 북한과 연관된 행위자들, 둘째, Polygon 스마트 계약을 C2 리졸버로 활용하는 러시아어권 사이버 범죄 집단, 셋째, 사토시 시대의 주소와 연결된 비트코인 OP_RETURN 필드를 사용하는 이란 관련 운영자입니다.
블록체인 개발자들이 프로토콜 수준에서 이러한 활동을 막을 수 있을까요?
거의 확실히 그렇지 않을 것입니다. 공개 블록체인에 기록될 수 있는 데이터를 제한하려는 어떠한 시도라도 중대한 파장을 수반하는 근본적인 변화를 필요로 할 것이며, 그 파장은 개입으로 얻게 될 이점보다 더 클 가능성이 높습니다. 탐지, 책임 규명, 그리고 이에 따른 후속 조치로 인한 차질이 여전히 주요 해결 방안으로 남아 있습니다.
이러한 활동을 어떻게 탐지하고 저지할 수 있을까요?
모든 온체인 로테이션은 영구적이며, 타임스탬프가 기록되고, 탐지가 가능합니다. 블록체인 분석을 통해 운영자 지갑, 리졸버 계약, 자금 조달 체인 및 업데이트 내역을 매핑함으로써, 서로 다른 캠페인을 공통된 행위자들과 연결할 수 있습니다. 엔드포인트 가시성을 확보한 조직의 경우, 퍼블릭 블록체인 엔드포인트로 전송되는 아웃바운드 JSON-RPC 호출을 모니터링하는 것이 확장 가능한 조기 경보 신호가 됩니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
