최근 한 보고서에 따르면 악명 높은 피싱 조직인 핑크 드레인저가 스스로 사기의 피해자가 되었다고 합니다.
이 사건은 사이버 범죄의 정교함, 복잡성, 위험성이 증가하고 있으며 피싱 시도가 여전히 전 세계적으로 막대한 금전적 피해를 야기하고 있음을 보여줍니다.
가짜 지갑 주소에 속았다
암호화폐 추적 도구인 미스트트랙에 따르면 핑크 드레인저와 연결된 주소가 사기 사건 피해자가 되었습니다. 6월 말, 이 악명 높은 피싱 조직은 가짜 지갑 주소로 약 3만 달러 상당의 이더리움(ETH) 10개를 분실했습니다.
미스트트랙은 X(트위터) 게시물에서 핑크 드레인저와 관련된 여러 이더리움 거래를 추적했습니다. 한 장의 사진에는 유효한 주소와 사기성 주소 등 거래 내역이 표시되어 있습니다. 이 거래에는 20 ETH 수신과 다수의 10 ETH 전송 건이 포함되어 있습니다.
자세히 읽어보세요: 암호화폐 사기 프로젝트: 가짜 토큰을 식별하는 방법
또한, 미스트트랙은 핑크 드레인, 실제 주소(0xEfF0ECD2eB275C3CEE4A17D9B8f10151), 가짜 주소(0xEfF0eCD2eB275C3CEE4A17D9B8f101) 등의 주소를 통한 송금을 보여줬습니다. 가짜 주소가 실제 주소와 거의 일치하여 핑크 드레인저를 속인 셈입니다.
스캠 스니퍼의 듄 대시보드는 핑크 드레인이 2023년 7월부터 2024년 5월까지 21,131명의 피해자로부터 8,529만 달러를 훔쳤다고 밝혔습니다. 사이버 범죄의 예측할 수 없는 특성을 보여주는 이 사건은 한때 사냥꾼이었던 사람들이 사냥감이 되는 아이러니한 상황을 보여주었습니다.
CertiK의 최근 보고서에 따르면 피싱은 2024년 2분기에 가장 많은 비용이 집행된 공격 영역으로, 67건의 사고로 4억 3,368만 달러의 손실이 발생했습니다. 이러한 사고는 사이버 보안 분야에서 발생한 손해 금액의 대부분을 차지했습니다. 피싱 공격은 2024년 상반기에 150건의 사고로 4억 9,773만 달러의 막대한 손실을 초래 하여 지속적인 위협을 보여주었습니다.
이 보고서는 피싱 공격이 개인키 유출보다 더 빈번하게 발생하고 있으며, 금전적으로도 큰 영향을 미치고 있다고 자세히 설명했습니다. 2분기에 가장 큰 손실을 입은 피싱 피해자는 주소 중독 공격으로 인해 약 6,859만 달러의 랩드 비트코인(WBTC)을 잃었습니다. 이 공격은 피해자가 새 지갑으로 소규모 테스트 거래를 전송하는 과정에서 발생했으며, 자신도 모르게 대규모 분실의 단초를 제공했습니다.
또 다른 중요한 사건은 피싱 피해자가 주소 감염 공격을 통해 약 709만 달러 상당의 이더파이(LQIDETH) 토큰을 잃은 경우입니다. 하지만 공격자는 훔친 토큰 중 일부를 돌려주었습니다. 물론, 대다수의 피싱 피해자는 자금을 돌려받지 못합니다.
“공격자가 자금을 돌려준다고 믿을 수는 없으며, 이런 일이 발생한 사건도 손실된 가치와 관련된 전체 수치에 포함되어야 마땅합니다. 운이 좋지 않은 경우도 있습니다. 이 두 사건은 피싱 피해자가 손실된 자금을 돌려받은 유일한 사례입니다.”라고 CertiK 팀은 보고서에서 언급했습니다.
더 읽어보기: 주의해야 할 가장 일반적인 암호화폐 사기 15가지
스캠 스니퍼의 과거 연구에 따르면 핑크 드레이너와 같은 적대적인 집단은 기업처럼 효율적으로 운영되는 것으로 나타났습니다. 한 조직이 현장을 떠나면 다른 조직이 빠르게 그 자리를 대체합니다. 예를 들어, 인페르노 드레인저가 탈퇴를 발표한 후 엔젤 드레인저가 등장하여 사이버 범죄의 주기를 연장시켰습니다.
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
