유니스왑을 사칭한 피싱 사이트가 여러 지갑에서 암호화폐를 탈취했습니다.
온체인 조사관 b-block이 X에서 발표한 커뮤니티 알림에 따르면, 공격자들이 현재 두 개의 표시된 주소에 약 40만 달러를 보유하고 있습니다.
피싱 사기범들이 암호화폐 이용자를 다시 노렸습니다
알림에서는 0x37925684BA178821b4436E06e67f5dBD6cfA49Bb와 0x2fC25F46cC49D226eF92E9A7665f3d2821F3c5E2 지갑이 언급되었습니다. 분석가는 트레이더들에게 공식 링크를 통해서만 프로토콜을 접속하고, 트랜잭션 서명 전 URL을 반드시 확인할 것을 권고했습니다.
이 문제는 새로운 현상이 아닙니다. 분석가들은 수개월간 피싱 웹사이트에 대해 경고해 왔습니다.
X에서 저희를 팔로우하시면 실시간 최신 뉴스를 받아보실 수 있습니다
2월에 헤이든 애덤스는 피싱 사기를 공개적으로 비판했습니다.
“이러한 사기는 끔찍합니다. 저희는 수년간 이에 맞서 싸워왔습니다.” – 헤이든 애덤스
애덤스는 유니스왑을 사칭한 사기 앱들이 회사가 애플 앱스토어에서 승인을 수개월간 기다리는 동안 유통되었다고 밝혔습니다. 그는 또한 신고가 지속됨에도 불구하고 사기 광고가 반복적으로 등장한다고 지적했습니다.
가짜 인터페이스는 디파이(DeFi)에서 가장 흔하게 사용되는 피싱 수단 중 하나로 자리 잡았습니다. 사기범들은 검색 광고를 구매하고, 공식 프런트엔드와 유사한 도메인을 등록해 이용자들이 악성 승인에 서명하도록 유도합니다.
FBI의 2025년 인터넷 범죄 보고서에서는 암호화폐 관련 민원이 181,565건 접수되었고, 총 피해액은 11억 3,600만 달러로 2024년 대비 22% 증가했습니다. 평균적으로 암호화폐 사기 피해자는 62,604달러를 잃었습니다.
암호화폐 관련 피싱과 스푸핑만으로 신고는 7,164건, 피해액은 1억 1,100만 달러를 넘어섰습니다. 블록체인 보안 회사 스캠 스니퍼의 데이터에 따르면, 올해 첫 달에도 서명 피싱 공격으로 암호화폐 지갑에서 627만 달러가 유출되었습니다.
보안 회사들은 모두 일관된 표준 지침을 내놓고 있습니다. 사용하지 않는 토큰 승인은 철회하고, URL을 반드시 검증하며, 디파이 프로토콜 이용 시 검색 결과의 광고 클릭은 지양해야 합니다.
BeInCrypto는 이번 사건과 관련하여 유니스왑과 구글 양측에 논평을 요청했습니다.
YouTube 채널을 구독하시면 업계 리더와 언론인들의 전문적인 인사이트 영상을 시청하실 수 있습니다
