암호화폐 지갑에서 토큰이 갑자기 사라지는 것을 추적하고 이에 대응하려면 투자자는 악의적인 행위자가 암호화폐를 성공적으로 훔치기 위해 사용하는 다양한 방법을 알아야 합니다.
블록체인 조사업체인 Bitrace는 확인됨 해커가 암호화폐 투자자의 지갑에 접근하는 세 가지 효과적인 방법은 Google 및 Bing과 같은 검색 엔진, 판지 하이재킹, 유동성 채굴 및 코인 절도입니다.
“내 코인이 갑자기 사라졌다”고 주장하는 암호화폐 투자자들이 최근 확인되지 않은 출처에서 암호화폐 애플리케이션을 다운로드한 것으로 밝혀졌습니다. 공격자는 검색 엔진 최적화(SEO) 기술을 사용하여 인터넷 검색에서 더 높은 순위를 매기고, 자신도 모르게 사용자가 백도어가 있는 가짜 앱을 다운로드하고 가입하도록 강요합니다.
파스타보드 하이재킹에는 클립보드에서 이전에 복사한 텍스트 데이터를 자동으로 가져오거나 수정하는 프로세스가 포함됩니다. 이 기술은 종종 사용자의 시드 문구를 훑어보고 나중에 지갑에 액세스하고 자금을 빼내는 데 사용될 수 있습니다. Bitrace는 클립보드에 복사된 대상 지갑 주소를 대체하기 위해 가짜 텔레그램 앱이 어떻게 사용되어 사용자가 해커에게 토큰을 보내게 하는지 강조했습니다.
마지막으로, 고전적인 “고수익 및 저위험” 유동성 사기도 토큰이 사라지는 결과를 낳은 가장 인기 있는 사기 3개 중 하나로 꼽혔습니다. Bitrace는 암호화폐 사용자가 거래 수수료 추적부터 시작하여 도난당한 자금을 추적하는 데 사용할 수 있는 세 가지 방법을 권장했습니다. 수사관들은 훔친 자금을 이동하기 위해 지불한 거래 수수료의 출처를 추적하여 해커의 주소를 찾는 경우가 많습니다.
투자자가 도난당한 자금을 회수할 가능성을 높일 수 있는 다른 방법에는 블록체인 탐색기와 전문 도구를 사용하는 것이 있습니다. 도난당한 암호화폐를 추적하는 방법에 대해 자세히 알아보려면 블록체인 분석이 자금 회수에 어떻게 도움이 되는지에 대한 Cointelegraph Research의 기사를 읽어보세요.
공격자는 투자자를 표적으로 삼는 것 외에도 암호화폐 조직으로부터 자금을 훔치는 경우도 많습니다. Telegram 메신저 앱의 암호화폐 봇 그룹인 Maestrobots는 최근 공격을 해결하기 위해 모든 사용자 손실을 충당하기 위해 자체 수익으로 총 610 ETH를 지불했으며 이는 100만 달러 이상의 가치가 있습니다.
익스플로잇 사가(Exploit Saga) 마무리
➡️ 가장 먼저 해야 할 일:
마에스트로: 라우터 2는 약 10시간 전에 ETH 메인넷에서 악용되었으며 일부 토큰(ETH 아님)이 빠져나갔습니다. 공격 시작 후 30분 이내에 우리 팀은 익스플로잇을 식별하고 완전히 제거했습니다. 만약 당신이…
— 마에스트로(@MaestroBots) 2023년 10월 25일
블록체인 보안 회사인 CertiK는 Maestro가 사용자에게 지급한 334 ETH 보상을 보여주는 거래를 감지할 수 있었다고 Cointelegraph에 확인했습니다. “이러한 토큰의 대부분은 우리가 토큰을 시장에서 구매할 것이라는 기대로 인해 다시 상승했습니다. 이러한 토큰의 대부분은 아직 살아 있고 활발하게 활동하고 있습니다.”라고 Maestrobots 대변인이 Cointelegraph에 말했습니다.