한 암호화폐 사용자 ‘LeftsideEmiri’가 악성 화상 회의 링크를 클릭한 후 30만 달러를 잃었다고 12월 6일 소셜 미디어 X에 밝혔다. 피해자는 이 사건을 사회 공학 공격으로 설명하며, 어떤 거래도 승인하거나 서명하지 않았다고 강조했다. 그는 “나는 절대 이런 일이 나에게 일어나지 않을 것이라 생각했지만, 결국 일어났다”며 피해 금액을 공개했다.

사건의 발단은 그가 소셜 미디어 X에서 직접 메시지를 통해 받은 카카오톡 링크에서 시작되었다. 이 링크는 예정된 파트너십 논의와 관련된 것이었다. 사용자에 따르면 링크를 클릭했을 때 기능이 작동하지 않아 별다른 위협을 느끼지 못했지만, 나중에 그는 이 링크가 악성 소프트웨어를 설치하여 자신의 디지털 지갑을 해킹하는 데 사용되었다고 믿게 되었다.

피해자는 이 사건으로 이더리움 주소와 솔라나 주소를 포함한 여러 지갑에서 자금이 유출되었다고 덧붙였다. 공격자는 X에서 ‘0xQwerky’라는 사용자 이름을 가지고 있으며, 해킹된 자금을 암호화폐 거래소 BingX와 연결된 지갑으로 이체한 것으로 알려졌다. LeftsideEmiri는 이 거래소에 개입하여 탈취된 자산을 회복할 수 있도록 요청하고 있다.

“누군가가 도와줄 수 있다면 정말 감사하겠습니다”라는 피해자의 호소와 함께, 그는 암호화폐 커뮤니티에 취업 면접 관련 링크를 클릭하거나 소셜 플랫폼에서의 불특정 메시지를 신뢰하지 말 것을 경고하고 있다.

이 사건은 사이버 보안 전문가들이 12월 동안 암호화폐 피싱 사기의 증가세를 예고하고 있는 가운데 발생했다. Web3 보안 회사인 Scam Sniffer에 따르면, 11월의 피싱 공격으로 거의 940만 달러의 손실이 발생했으며, 9,200명 이상의 투자자가 피해를 입었다. 이 중 한 사례는 사용자 한 명이 몇 분 내에 661,000 달러의 자산을 잃은 경우로, 이들은 이를 '빙산의 일각'으로 묘사하고 있다.

Scam Sniffer는 악성 블록체인 서명이 암호화폐 사용자에게 가장 큰 위협이 되고 있다고 경고했다. 사기꾼들은 이러한 기법을 사용하여 피해자에게 사기 거래를 승인하도록 속여 자산을 완전히 통제할 수 있게 된다.

2024년 1월, 또 다른 피싱 사기로 인해 420만 달러 상당의 aEthWETH 및 aEthUNI가 도난당하는 사건이 발생했다. 공격자는 ERC-20 권한을 조작하여 보안 경고를 우회하고 피해자의 자금에 접근했다. 최근 10월에는 한 투자자가 15,079 fwdETH, 약 3600만 달러를 잃은 사례도 있었다. 해당 공격자는 피싱 공격으로 피해자에게 악성 서명을 하도록 속여 무제한으로 자금을 접근할 수 있도록 했다.

이러한 사건들은 암호화폐 생태계가 얼마나 취약한지를 알리고, 사용자들이 더욱 경각심을 가져야 할 필요성을 시사한다.


crossorigin="anonymous">