암호화폐 고래가 두 번째 대규모 피싱 공격으로 2,560만 달러를 털렸습니다.

목차

• 공격자가 훔친 자산을 DAI와 ETH로 전환했습니다.
• Same Wallet은 2023년에 2420만 달러를 잃었습니다.
• 보안이 취약한 지갑을 재사용하면 장기적인 위험에 노출됩니다.

이더리움 고래 투자자가 피싱 공격으로 약 2,560만 달러를 잃었으며, 이는 3년도 채 안 되는 기간 동안 동일한 지갑에서 발생한 두 번째 대규모 자금 유출 사건입니다.피해자는 도난당한 자산이 DAI와 ETH로 변환되기 전에 WBTC, cbBTC, LDO, USDS 및 CRV를 잃었습니다. 온체인 조사 기관인 스펙터(Specter)는 해당 고래 투자자는 악의적인 토큰 승인 에 서명한 후 2023년 9월에 약 2420만 달러를 잃었 지만, 이후 그 자금의 약 90%가 반환되었습니다.

공격자가 훔친 자산을 DAI와 ETH로 전환했습니다.

이번 인출로 인해 단일 포지션이 아닌 여러 주요 이더리움 토큰에 분산된 자산이 이동했습니다. WBTC와 cbBTC는 비트코인 ​​노출을 제공했으며, 해당 지갑에는 LDO, USDS 및 CRV도 보관되어 있었습니다.

도난당한 토큰은 이후 DAI와 ETH로 교환되어 도난 사건 이후 포지션을 강화했습니다. 최근 공격 이후 반환 합의나 복구에 대한 공개적인 움직임은 아직 나타나지 않았습니다.CertiK는 

동일한 피해자 주소에서 약 2,500만 달러가 빠져나간 것을 독립적으로 추적했으며 , 이는 2023년 이후 해당 지갑에서 발생한 두 번째 대규모 자금 유출 사건으로 확인되었습니다.이번 해킹 사건은 암호화폐 지갑 보안이 어려운 시기에 발생했습니다. 

7월 한 달 동안 30건의 주요 암호화폐 해킹으로 2억 1,030만 달러의 손실이 발생했으며 , 지갑 관련 해킹은 프로토콜 및 브리지 취약점 공격과 함께 여전히 주요 손실 원인으로 남아 있습니다.

Same Wallet은 2023년에 2420만 달러를 잃었습니다.

피해자는 앞서 2023년 9월 7일에 악의적인 서명을 한 후 공격을 받았습니다.

increaseAllowance

공격자에게 토큰을 이동할 수 있는 권한을 부여한 거래입니다.해당 공격으로 9,579 stETH와 4,850 rETH가 사라졌으며, 당시 가치는 약 2,420만 달러에 달했습니다. 스캠 스니퍼(Scam Sniffer)는 이후 해당 주소를 

2023년 최대 피싱 피해 주소 중 하나로 선정했으며 , 해당 도난 사건은 특히 “Increase Allowance” 서명과 관련이 있다고 밝혔습니다.

2023년 공격자가 탈취한 자산의 약 90%가 결국 반환되었습니다.따라서 두 차례의 

공격으로 동일한 지갑에서 총 약 4,980만 달러의 가치가 사라졌지만, 첫 번째 도난 금액의 대부분이 회수되었기 때문에 이 수치를 지갑의 영구적인 순손실로 간주해서는 안 됩니다.

보안이 취약한 지갑을 재사용하면 장기적인 위험에 노출됩니다.

두 번째 자금 유출은 취약한 시드 생성과 관련된 콜드카드 공격 과 같은 최근 하드웨어 지갑 취약점과는 다릅니다 . 2023년의 자금 손실은 예측 가능한 개인 키가 아닌 악의적인 온체인 권한과 관련이 있었습니다.또 다른 

레저(Ledger) 사용자가 피싱 사이트에 복구 문구를 입력한 후 100만 달러 이상을 잃는 사건이 발생했는데 , 이는 공격자들이 지갑 보호 기능을 우회하기 위해 사용하는 또 다른 경로를 보여줍니다.

최근 발생한 2,560만 달러 규모의 탈취 사건과 관련하여, 아직 구체적인 자금 회수 합의 내용은 공개되지 않았습니다. 공격자는 탈취한 WBTC, cbBTC, LDO, USDS, CRV를 DAI와 ETH로 전환한 것으로 확인되었습니다.