암호화폐 강도: 정교한 지갑 사기 후 이동 중에 7,100만 달러를 도난당하다

7,100만 달러 규모의 지갑 사칭 사기와 관련된 암호화폐 자금이 6일간의 침묵을 깨고 움직이고 있습니다.

5월 3일, 한 투자자가 미끼 지갑 주소로 7,100만 달러 상당의 랩드 비트코인(WBTC)을 송금했다가 지갑 중독 사기의 희생양이 되었습니다. 사기범은 유사한 영숫자로 지갑 주소를 생성한 후 피해자의 계정으로 소액 거래를 진행했습니다.

대부분의 다른 투자자들과 마찬가지로, 피해자는 지갑 주소의 첫 번째와 마지막 몇 문자를 일치시켜 지갑 주소를 확인했습니다. 그러나 대부분의 플랫폼에서는 시각적 효과를 높이기 위해 중간 문자의 차이가 눈에 띄지 않게 가려져 있었습니다.

해커들은 훔친 암호화폐를 이더리움으로 변환하는 경우가 많은데, 이는 토네이도 캐시와 같은 개인 정보 보호 프로토콜을 통해 더 쉽게 빼돌릴 수 있습니다. 이 사기꾼도 다르지 않았습니다. 1,155 WBTC는 즉시 약 23,000 ETH로 전환되어 사기꾼의 지갑에 6일 동안 휴면 상태로 남아있었습니다.

5월 8일, 블록체인 조사 회사인 PeckShield는 도난당한 자금의 일부가 세탁되는 것을 발견했습니다. 사기범은 전리품을 여러 부분으로 나누고 여러 암호화폐 지갑으로 보내기 시작했습니다.

해커는 훔친 자금을 섞는 과정에서 약 400개의 암호화폐 지갑을 사용했기 때문에 추적이 더 어려워졌습니다. 결국 150개 이상의 지갑이 자금을 수령했습니다. 하지만 이 글을 쓰는 시점까지도 도난당한 모든 자금은 아직까지 신원을 알 수 없는 사기범에게 추적되고 있습니다.

역사적으로 사기꾼과 해커는 상승장에서 가장 활발하게 활동해왔습니다. 코인텔레그래프의 암호화폐를 안전하게 보관하는 방법에 대한 가이드를 읽어보세요.

거래 승인 없이 사용자의 지갑을 탈취하는 새로운 사기를 악용하는 악의적인 행위자가 있습니다.

이 사기는 ERC-2612 토큰 표준을 구현하는 토큰에서만 작동하며, 이는 이더리움을 보유하지 않은 지갑에서 '가스 없는' 송금 또는 이체를 가능하게 합니다. 그러나 승인 없는 거래를 활성화하려면 사용자가 메시지에 서명하도록 속여야 합니다. 코인텔레그래프의 조사 결과, 이 사기는 가짜 버전의 콜라보랜드 텔레그램 인증 시스템을 사용한 텔레그램 그룹에 의해 조직적으로 이루어졌다는 사실이 밝혀졌습니다.