이더리움과 BNB 체인에서 100개 이상의 지갑이 4시간 이내에 120만 달러 유출
TREE NEWS 보도: Scam Sniffer의 온체인 모니터링에 따르면, 정체불명의 공격자가 4시간도 채 되지 않아 이더리움과 BNB 체인에 있는 100개 이상의 지갑에서 USDT, USDC, ETH로 약 120만 달러를 빼냈다. 도난당한 자산은 신속하게 전부 ETH로 전환되었는데, 이는 흔적을 숨기고 자금 세탁을 준비하는 일반적인 전술이다.
10월 28일에 발생한 이 사건은 아직 특정 공격 벡터로 귀속되지 않았다. 그러나 그 규모와 속도(4시간 이내에 100명 이상의 피해자)는 표적형 강도가 아닌 자동화된 광범위한 공격을 시사한다. 보안 연구원들은 도난이 개인 키 침해, 피싱 캠페인 또는 널리 사용되는 지갑이나 스마트 계약의 취약점에서 비롯되었는지 조사하고 있다.
패턴 인식: 대량 지갑 드레이너의 부상
이 사건은 암호화폐 생태계의 우려스러운 추세, 즉 지갑 드레이닝의 산업화에 부합한다. Inferno Drainer와 Angel Drainer와 같은 도구는 낮은 기술 수준의 공격자가 대규모 피싱 작업을 실행하기 쉽게 만들었다. 지하 시장에서 판매되는 이러한 서비스는 사용자를 속여 악성 거래에 서명하거나 시드 문구를 공개하도록 하는 기성 스크립트를 제공한다.
특히 도난당한 모든 자산을 ETH로 전환하는 것은 그러한 작업의 특징이다. 이를 통해 공격자는 체인 간 자금을 통합하고 믹서나 크로스체인 브리지를 통해 더 쉽게 이동할 수 있다. 이더리움과 BNB 체인이 동시에 표적이 되었다는 사실은 다중 체인 전략을 나타내며, 생태계 전반에 자산을 보유한 사용자를 악용한다.
지갑 보안 및 사용자 교육에 대한 시사점
이 도난의 규모는 사용자 인터페이스 수준에서 지속적인 취약점을 강조한다. 스마트 계약 보안과 프로토콜 감사의 발전에도 불구하고 가장 약한 고리는 여전히 지갑이다. 사용자는 가짜 에어드롭, 손상된 소셜 미디어 계정, 악성 NFT 민팅 사이트를 통해 점점 더 표적이 되고 있다.
업계にとって, 이 사건은 거래 시뮬레이션 및 피싱 탐지와 같은 더 나은 지갑 보안 기본값의 필요성을 강화한다. 일부 지갑은 경고를 통합했지만 채택은 고르지 않다. 더욱이 영향을 받은 지갑에 대한 자세한 정보의 부족은 사용자가 아직 자신의 노출을 평가할 수 없음을 의미하며 불확실성을 키운다.
규제 기관과 법 집행 기관도 주목할 수 있다. 손실이 증가함에 따라 명확한 책임 프레임워크와 지갑 제공업체에 대한 의무적 보안 표준 요구가 강화될 수 있다. 그러나 공격의 가명성은 귀속과 복구를 복잡하게 만든다.
앞으로: 적극적 방어의 촉구
즉각적인 초점은 공격자를 식별하고 자금을 회수하는 데 있지만, 더 넓은 교훈은 대량 드레이닝 공격이 점점 더 빈번해지고 효율적으로 변하고 있다는 것이다. 프로젝트와 사용자는 심층 방어 접근 방식을 채택해야 한다: 대량 보유를 위한 하드웨어 지갑, 불필요한 승인의 정기적 취소, 원치 않는 토큰 제안에 대한 회의감 강화.
조사가 계속됨에 따라 암호화폐 커뮤니티는 공격 벡터에 대한 단서를 주시할 것이다. 특정 지갑이나 dApp이 손상된 것으로 밝혀지면 사용자 인출의 물결을 촉발하고 신뢰를 더욱 훼손할 수 있다. 현재로서는 120만 달러의 손실은 암호화폐에서 보안이 코드에만 국한되지 않고 사용자가 하는 모든 상호 작용에 관한 것임을 뼈저리게 상기시킨다.
