메이커다오 대표, 피싱 사기로 1,100만 달러 이상 손실

유투데이에 따르면 메이커다오 거버넌스 대표자가 퍼밋 피싱 사기의 희생양이 되어 1,100만 달러 이상의 이더리움 토큰과 펜들 USDe 토큰을 잃었다고 합니다. 이 사건은 스캠 스니퍼에 의해 보고되었으며, 아캄 인텔리전스에 의해 추가로 확인되었습니다. 피해자는 여러 건의 퍼밋 피싱 서명에 서명했으며, 이로 인해 막대한 손실을 입은 것으로 알려졌습니다. EIP-2612를 통해 활성화된 기능인 퍼밋은 스마트 컨트랙트와 상호작용할 때 사전 승인이 필요 없는 기능입니다. 온체인 트랜잭션 없이도 권한 서명을 생성할 수 있습니다. 이는 잠재적 피해자가 악성 웹사이트에 대한 허가를 블록체인에 브로드캐스팅하지 않고도 서명할 수 있음을 의미합니다. 블록체인 보안 회사 SlowMist는 서명을 소유하는 것만으로도 권한 부여가 가능하기 때문에 이 기능은 상당한 수준의 위험을 수반한다고 지적했습니다. 이 회사는 또한 악의적인 공격자가 합법적인 웹사이트로 위장하여 피해자를 속여 서명을 제공할 수 있다고 설명했습니다. 거래가 오프체인에서 발생하기 때문에 서명이 손상되었는지 여부를 판단하는 것은 어려울 수 있습니다. 슬로우미스트는 '저희가 파악한 바로는 일부 지갑은 인증 피싱 시도를 승인하기 위해 서명 정보를 해독하고 표시하지만, 인증 서명 피싱에 대한 충분한 경고가 부족하여 사용자에게 더 큰 위험을 초래할 수 있습니다'라고 말했습니다. 이 사건은 권한 서명과 관련된 잠재적 위험과 보안 조치 강화의 필요성을 강조합니다.