해커들은 정교한 피싱 공격 이후 "e57"로 끝나는 지갑에서 spWETH 3,200만 달러를 빼냈습니다.

"e57"로 끝나는 지갑이 9월 27일 정교한 피싱 공격의 희생양이 되어 지갑에서 12,083 Spark Wrapped Ethereum이 유출되었습니다.

On Sept. 27, a concerning phishing attack targeted a hardware wallet. According to blockchain security firm CertiK, a wallet ending in "e57" fell victim to the attack, resulting in the loss of 12,083 Spark Wrapped Ethereum (spWETH) tokens. At the time of the incident, these tokens were valued at approximately $32 million.

9월 27일, 하드웨어 지갑을 대상으로 한 피싱 공격이 발생했습니다. 블록체인 보안 회사인 CertiK에 따르면 "e57"로 끝나는 지갑이 공격의 희생양이 되어 12,083개의 spWETH(Spark Wrapped Ethereum) 토큰이 손실되었습니다. 사건 당시 이 토큰의 가치는 약 3,200만 달러였습니다.

CertiK's analysis of on-chain data revealed that 10,000 spWETH tokens, valued at roughly $26 million, were initially transferred from the compromised hardware wallet to another wallet beginning with the characters "0x471c." Subsequently, a portion of these funds was further moved across four additional wallets.

CertiK의 온체인 데이터 분석에 따르면 약 2,600만 달러 상당의 spWETH 토큰 10,000개가 처음에 손상된 하드웨어 지갑에서 문자 "0x471c"로 시작하는 다른 지갑으로 전송된 것으로 나타났습니다. 그 후, 이 자금의 일부는 4개의 추가 지갑으로 더 이동되었습니다.

According to CertiK, a total of 1,750 Ether ( ETH ) (valued at approximately $2,662,130 at the time) was transferred to a new wallet starting with "0x105c." Additionally, 2,613 ETH was transferred to a wallet beginning with "0x278d," followed by another transfer of 3,730 ETH to an address starting with "0x408d." Finally, around 1,865 ETH was moved to an address beginning with "0xfaf2."

CertiK에 따르면 총 1,750개의 Ether(ETH)(당시 약 $2,662,130 가치)가 "0x105c"로 시작하는 새 지갑으로 전송되었습니다. 또한 2,613 ETH가 '0x278d'로 시작하는 지갑으로 전송되었고, 이어 3,730 ETH가 '0x408d'로 시작하는 주소로 전송되었습니다. 마지막으로 약 1,865 ETH가 "0xfaf2"로 시작하는 주소로 이동되었습니다.

CertiK Alert revealed the concerning details of the hardware wallet phishing attack on Sept. 27. Source: CertiK Alert.

CertiK Alert는 9월 27일 발생한 하드웨어 지갑 피싱 공격에 대한 자세한 내용을 공개했습니다. 출처: CertiK Alert.

Meanwhile, data from Arkham Intelligence suggested that the compromised hardware wallet might belong to F2Pool founder Shixing Mao; however, this information is yet to be independently verified.

한편, Arkham Intelligence의 데이터에 따르면 손상된 하드웨어 지갑은 F2Pool 창립자 Shixing Mao의 소유일 수 있습니다. 그러나 이 정보는 아직 독립적으로 검증되지 않았습니다.

Related: Decentraland X account hacked, phishing scam targets MANA airdropPhishing attacks on the rise in August 2024

관련 항목: Decentraland X 계정 해킹, 피싱 사기 대상 MANA 에어드롭 2024년 8월 피싱 공격 증가

In other crypto-related developments, phishing attacks saw a sharp increase during August 2024, rising by 215%, according to a report by Scam Sniffer. The security firm's August phishing report also highlighted total losses from these malicious attacks, which amounted to over $66 million. Notably, Scam Sniffer identified one wallet that lost a staggering $55 million in a single phishing attack targeting the victim's proxy ownership.

Scam Sniffer의 보고서에 따르면 다른 암호화폐 관련 개발에서 피싱 공격은 2024년 8월 동안 215% 증가하여 급격한 증가를 보였습니다. 보안 회사의 8월 피싱 보고서에서는 이러한 악의적인 공격으로 인한 총 손실액이 6,600만 달러가 넘는 것으로 나타났습니다. 특히, Scam Sniffer는 피해자의 프록시 소유권을 노린 단일 피싱 공격으로 5,500만 달러라는 엄청난 손실을 입은 한 지갑을 식별했습니다.

In a separate development, a September 2024 report by Blockaid revealed that the infamous Angel Drainer — malicious phishing software targeting cryptocurrency users — was upgraded to the newer AngelX. According to the report, the newly upgraded phishing software managed to deploy more than 300 phishing decentralized applications (DApps) within just four days.

별도의 개발 과정에서 Blockaid의 2024년 9월 보고서에서는 암호화폐 사용자를 표적으로 삼는 악성 피싱 소프트웨어인 악명 높은 Angel Drainer가 최신 AngelX로 업그레이드되었음을 밝혔습니다. 보고서에 따르면 새로 업그레이드된 피싱 소프트웨어는 단 4일 만에 300개 이상의 피싱 분산 애플리케이션(DApp)을 배포하는 데 성공했습니다.

At the time, a Blockaid spokesperson raised concerns about the upgraded AngelX phishing suite targeting "newer" blockchain networks such as The Open Network ( TON ) and Tron ( TRX ). One of the most alarming features of AngelX was a newly upgraded control panel, which provided malicious actors with unparalleled ability to create customized and increasingly sophisticated phishing scams.

당시 Blockaid 대변인은 The Open Network(TON) 및 Tron(TRX)과 같은 "최신" 블록체인 네트워크를 표적으로 삼는 업그레이드된 AngelX 피싱 제품군에 대한 우려를 제기했습니다. AngelX의 가장 놀라운 기능 중 하나는 새로 업그레이드된 제어판으로, 악의적인 행위자에게 맞춤형 피싱 사기를 생성할 수 있는 탁월한 능력을 제공했습니다.

A snapshot of Blockaid's analysis of AngelX phishing DApp deployments on different blockchain networks. Source: Blockaid

다양한 블록체인 네트워크에서의 AngelX 피싱 DApp 배포에 대한 Blockaid의 분석 스냅샷입니다. 출처: 블록에이드

Search engines unknowingly feature malicious phishing linksA Sept. 11 report from Scam Sniffer also brought to light the presence of fraudulent Etherscan sites being displayed in search results on the DuckDuckGo search engine. The security firm warned that these malicious links prompted users to connect MetaMask wallets, and once connected, hackers were able to access the funds within the wallets.

검색 엔진에는 자신도 모르게 악성 피싱 링크가 포함되어 있습니다. Scam Sniffer의 9월 11일 보고서에서는 DuckDuckGo 검색 엔진의 검색 결과에 사기성 Etherscan 사이트가 표시되고 있다는 사실도 밝혀졌습니다. 보안 회사는 이러한 악성 링크로 인해 사용자가 MetaMask 지갑을 연결하게 되었으며, 일단 연결되면 해커가 지갑 내의 자금에 접근할 수 있다고 경고했습니다.

Magazine: Bankroll Network DeFi hacked, $50M phisher moves crypto on CoW: Crypto-Sec

매거진: Bankroll Network DeFi 해킹, 5천만 달러 규모의 피셔가 CoW에서 암호화폐 이동: Crypto-Sec