RugWhales: 새로운 Drainer-as-a-Service의 등장
TREE NEWS 보도: RugWhales라는 새로운 Drainer-as-a-Service(DaaS) 도구가 클로즈드 베타 테스터를 모집하고 있다고 보도되었으며, 지갑 시드 구문을 악용하여 여러 블록체인에 걸쳐 암호화폐 자산을 빼내겠다고 약속하고 있다. 다크웹 위협 인텔리전스 회사인 Dark Web Informer가 지적한 이 서비스는 악의적인 행위자들이 지갑 드레이너 도구를 점점 더 상품화하는 암호화폐 생태계에서 진화하는 위협을 나타낸다.
RugWhales는 여러 체인에 걸친 자산 이체를 지원한다고 주장하며, 피해자로부터의 절도를 극대화하려는 공격자에게 강력한 무기가 된다. 클로즈드 베타 모집은 운영자들이 더 넓은 출시 전에 도구를 개선하고 있음을 시사하며, 잠재적으로 효과를 높이고 탐지를 회피할 수 있다.
업계 분석: DaaS의 부상
Drainer-as-a-Service는 수익성 높은 지하 산업이 되어 사이버 범죄자의 진입 장벽을 낮추고 있다. 이러한 서비스는 일반적으로 피싱 키트, 지갑 드레이너 스크립트, 제휴사를 위한 고객 지원을 제공하며, 제휴사는 소셜 미디어, 에어드롭, 가짜 NFT 민팅 사이트를 통해 악성 링크를 배포한다. 수익은 종종 서비스 제공업체와 제휴사 간에 분배된다.
RugWhales의 멀티체인 기능은 암호화폐 생태계가 점점 더 상호 운용 가능해짐에 따라 특히 우려된다. 공격자들은 이제 이더리움, BNB 체인, 폴리곤 및 기타 네트워크의 사용자를 표적으로 삼을 수 있어 각 피해자로부터의 잠재적 수익을 증가시킨다. 또한 시드 구문 악용은 종종 안전하지 않게 저장되는 지갑 백업을 손상시키는 데 초점을 맞추고 있음을 나타낸다.
- 공격의 상품화: DaaS 플랫폼은 정교한 공격을 저숙련 범죄자도 이용할 수 있게 한다.
- 멀티체인 위험: 사용자가 자산을 체인 간에 분산함에 따라 드레이너는 이를 따라 진화한다.
- 시드 구문 취약성: 경고에도 불구하고 많은 사용자가 여전히 시드 구문을 안전하지 않게 저장한다.
사용자 및 플랫폼에 대한 시사점
사용자에게 RugWhales의 등장은 보안 위생 강화의 필요성을 강조한다: 하드웨어 지갑 사용, 시드 구문 절대 공유 금지, 지갑 연결 전 URL 확인. 플랫폼의 과제는 악성 링크를 탐지하고 차단하며 사용자를 교육하는 것이다. 지갑 제공업체와 dApp 개발자는 또한 거래 시뮬레이션 및 경고 시스템을 구현하여 사용자에게 의심스러운 승인을 알리는 것을 고려해야 한다.
규제 기관과 법 집행 기관은 종종 익명으로 관할 구역을 넘어 운영되는 DaaS 운영자를 추적하고 기소하는 데 어려움을 겪는다. 국제 협력과 블록체인 분석이 이러한 서비스를 방해하는 데 필수적이다.
미래 지향적 관점
공격자와 방어자 간의 숨바꼭질은 더욱 심화될 것이다. 드레이너가 더 정교해짐에 따라 AI를 사용하여 피싱 공격을 개인화하고 탐지를 회피하는 사례가 증가할 것으로 예상된다. 그러나 보안 커뮤니티도 위협 탐지 및 온체인 모니터링에 AI를 활용하고 있다. 핵심은 교육, 기술적 보호 장치, 업계 간 협력을 통해 RugWhales와 같은 서비스가 제기하는 위험을 완화하는 것이다.
RugWhales는 현재 클로즈드 베타이지만 최종 출시는 지갑 드레이닝의 급증으로 이어질 수 있다. 사용자는 경계를 늦추지 말아야 하며 업계는 성장하는 Web3 생태계를 보호하기 위해 보안 혁신을 계속해야 한다.
