악의적인 해킹 그룹인 엔젤 드레이너가 저지른 또 다른 해킹이 Web3 보안 플랫폼인 블록에이드에 의해 발견되었습니다. 이번 침해로 인해 손상된 스마트 컨트랙트를 통해 총 $403,000의 자금이 노출되었습니다.
블록에이드는 즉시 세이프 볼트 팀에 이 사실을 알렸으며, 엔젤 드레인 공격의 영향을 완화하기 위해 피해자와 협력하고 있습니다.
엔젤 드레인 세이프 볼트 익스플로잇
블록에이드는 X(이전 트위터)에 올린 일련의 게시글에서 엔젤 드레너가 세이프 볼트 익스플로잇을 통해 128개의 지갑을 탈취했으며, 총 금액은 403,000달러가 넘는다고 설명했습니다.
“이는 세이프에 대한 공격이 아니며, 세이프 사용자는 큰 영향을 받지 않습니다.” 오히려 이더스캔이 세이프 계약에 자동으로 확인 플래그를 추가하기 때문에 세이프 볼트 계약에 영향을 미쳤습니다.”
보안 회사는 또한 확인 플래그가 투자자에게 “잘못된 보안 감각”을 추가하여 계약 자체가 악의적인지 여부를 알 수 없게 한다고 설명했습니다.
더 읽어보기: 암호화폐 소셜 미디어 사기: 안전을 지키는 방법
놀라운 규모의 암호화폐 피싱 사기
Web3의 사기 방지 플랫폼인 Scam Sniffer는 정교한 피싱 사기의 증가로 인해 2023년에 도난당한 암호화폐의 양이 놀라울 정도로 많다고 밝혔습니다.
작년에 스캠 스니퍼는 약 324,000명의 피해자로부터 약 2억 9,500만 달러를 탈취한 월렛 드레인러를 발견했습니다.
한편, 2023년 10월에는 사기범들이 홍콩의 바이낸스 계정 소유자에게 피싱 이메일을 보낸다는 보고가 있었습니다.
또한 홍콩의 바이낸스 사용자로부터 약 350만 홍콩 달러(약 44만 7천 달러)가 도난당했습니다.
홍콩 사법 당국은 거래소에 대량의 암호화폐를 보관하지 말 것을 권고했습니다.
“또한 해킹 공격의 위험을 줄이기 위해 대량의 가상자산은 외부 저장 장치와 같은 오프라인 콜드월렛에 보관해야 합니다.”
더 읽어보기: 러그 풀이란 무엇인가요? Web3 사기 가이드
그러나 블록체인 보안 업체인 PeckShield에 따르면 최근 한 주요 암호화폐 보유자가 단일 거래에서 2,400만 달러라는 엄청난 손실을 경험했습니다.
이 개인은 총 9,579 stETH(리도 스테이킹 이더리움 토큰)와 4,851 rETH(로켓 풀 스테이킹 이더리움 토큰)를 잃었습니다.
한편, 검증 가능한 암호화폐 인플루언서가 링크를 게시하더라도 투자자는 주의해야 합니다.
지난 9월 9일, 해커들은 이더리움 공동 창립자 비탈릭 부테린의 X 계정을 표적으로 삼았습니다. 해커들은 사기성 컨센시스 링크를 게시하여 그의 팔로워들로부터 약 70만 달러를 가로챘습니다.
