암호화폐 투자자들은 Ethereum 및 Meme Coin을 표적으로 삼은 피싱 공격으로 180,000달러 이상 손실을 입었습니다.

최근 이더리움에 대한 피싱 공격으로 인해 암호화폐 투자자는 USDC 및 ANDY 토큰에서 180,000달러 이상을 잃었습니다. 해커는 피해자와 스마트 계약의 상호 작용을 이용하여 여러 기능 호출을 단일 트랜잭션으로 결합하여 잔액을 소모했습니다. 이번 공격은 암호화폐 업계에서 피싱 사기가 증가하고 있음을 강조하며, 2월에만 57,000명이 넘는 사용자가 총 4,600만 달러의 손실을 입었습니다.

Cryptocurrency Investor Loses Over $180,000 in Phishing Attack Targeting Ethereum and Meme Coin

Cryptocurrency 투자자는 Ethereum 및 Meme Coin을 표적으로 삼은 피싱 공격으로 $ 180,000 이상 손실

On April 23rd, a cryptocurrency investor fell prey to a sophisticated phishing attack targeting their Ethereum (ETH) wallet, resulting in the loss of over $180,000 worth of digital assets. The incident, which unfolded over a span of just one hour, was meticulously executed by cybercriminals exploiting the victim's interactions with smart contracts.

4월 23일, 한 암호화폐 투자자가 자신의 이더리움(ETH) 지갑을 노린 정교한 피싱 공격의 희생양이 되어 18만 달러 상당의 디지털 자산이 손실되었습니다. 불과 1시간에 걸쳐 전개된 이 사건은 피해자의 스마트 계약 상호작용을 악용하는 사이버 범죄자들에 의해 치밀하게 실행되었습니다.

Data obtained from the blockchain analytics firm Etherscan revealed that the attack began at 05:39 UTC and continued until 06:29 UTC. The perpetrators utilized a "multi-call phishing" technique, combining multiple function calls into a single transaction. While these calls may appear innocuous individually, their collective impact allowed the attackers to siphon funds from the victim's wallet.

블록체인 분석 회사인 Etherscan에서 얻은 데이터에 따르면 공격은 UTC 05:39에 시작되어 UTC 06:29까지 계속되었습니다. 가해자는 여러 기능 호출을 단일 트랜잭션으로 결합하는 "다중 호출 피싱" 기술을 활용했습니다. 이러한 호출은 개별적으로는 무해해 보일 수 있지만, 이러한 호출의 집단적 영향력으로 인해 공격자는 피해자의 지갑에서 자금을 빼돌릴 수 있었습니다.

Transaction records indicate that the perpetrators directed outflows from the victim's address to multiple wallets under their control. Some of these wallets have been flagged as phishing entities by Etherscan. The attack resulted in the loss of over 1.6 billion ANDY tokens, a recently launched meme coin inspired by Pepe, valued at approximately $162,400, as well as 17,913 USDC, a stablecoin pegged to the US dollar.

거래 기록에 따르면 가해자는 피해자의 주소에서 자신이 관리하는 여러 지갑으로 자금을 유출한 것으로 나타났습니다. 이 지갑 중 일부는 Etherscan에 의해 피싱 개체로 표시되었습니다. 이 공격으로 인해 Pepe에서 영감을 받아 최근 출시된 밈 코인인 16억 개 이상의 ANDY 토큰(약 162,400달러 상당)과 미국 달러에 고정된 스테이블 코인인 17,913 USDC가 손실되었습니다.

This devastating attack effectively emptied the victim's cryptocurrency account, leaving behind a balance of just $32 worth of ETH and Arbitrum (ARB). While one of the attacker's wallets has retained the stolen funds, the second, which received all the ANDY tokens, immediately swapped them for Wrapped Ethereum (WETH) on the Uniswap decentralized exchange and transferred the WETH to a newly created address.

이 파괴적인 공격으로 인해 피해자의 암호화폐 계정이 효과적으로 비워졌고 잔액은 32달러에 불과한 ETH와 Arbitrum(ARB)에 불과했습니다. 공격자의 지갑 중 하나는 훔친 자금을 보관하고 있는 반면, ANDY 토큰을 모두 받은 두 번째 지갑은 즉시 이를 Uniswap 분산 거래소에서 WETH(Wrapped Ethereum)로 교환하고 WETH를 새로 생성된 주소로 전송했습니다.

The attack most likely exploited the victim's interactions with smart contracts, which are self-executing programs stored on the blockchain. Malicious actors often create contracts that mimic legitimate decentralized finance (DeFi) operations, such as token swaps, but embed malicious code within the transactions. These embedded calls can grant the attacker the authority to transfer the user's tokens without their knowledge or consent.

이 공격은 블록체인에 저장된 자체 실행 프로그램인 스마트 계약과 피해자의 상호 작용을 악용했을 가능성이 높습니다. 악의적인 행위자는 토큰 스왑과 같은 합법적인 탈중앙화 금융(DeFi) 작업을 모방하는 계약을 생성하지만 거래 내에 악성 코드를 삽입하는 경우가 많습니다. 이러한 내장된 호출은 공격자에게 사용자 모르게 또는 동의 없이 사용자의 토큰을 전송할 수 있는 권한을 부여할 수 있습니다.

This phishing attack bears striking similarities to a previous incident reported by Crypto.news in March, where an investor lost $674,000 in USDC in a similar multi-call phishing scheme. The perpetrators swiftly funneled the stolen assets to the Ox protocol for liquidation.

이 피싱 공격은 지난 3월 Crypto.news가 보고한 이전 사건과 매우 유사합니다. 이 사건에서 투자자는 유사한 다중 통화 피싱 계획으로 USDC에서 674,000달러를 잃었습니다. 가해자들은 청산을 위해 훔친 자산을 Ox 프로토콜에 신속하게 투입했습니다.

The prevalence of such phishing scams is alarming, with a recent report indicating that over 57,000 cryptocurrency users lost approximately $46 million to phishing attacks in February alone. These attacks highlight the importance of vigilance and caution when interacting with smart contracts and decentralized exchanges.

이러한 피싱 사기의 확산은 놀랍습니다. 최근 보고서에 따르면 2월에만 57,000명 이상의 암호화폐 사용자가 피싱 공격으로 약 4,600만 달러의 손실을 입었다고 합니다. 이러한 공격은 스마트 계약 및 분산형 거래소와 상호 작용할 때 경계와 주의의 중요성을 강조합니다.

Investors are urged to exercise extreme caution when authorizing transactions or connecting their wallets to third-party platforms. It is crucial to thoroughly verify the authenticity of contracts and websites before granting any approvals. Additionally, utilizing hardware wallets for storing cryptocurrency and employing multi-factor authentication can provide an extra layer of protection against phishing attempts.

투자자들은 거래를 승인하거나 지갑을 제3자 플랫폼에 연결할 때 극도의 주의를 기울여야 합니다. 승인을 내리기 전에 계약서와 웹사이트의 진위 여부를 철저하게 확인하는 것이 중요합니다. 또한 암호화폐 저장을 위해 하드웨어 지갑을 활용하고 다단계 인증을 사용하면 피싱 시도에 대한 추가 보호 계층을 제공할 수 있습니다.