핵심 포인트:
- Etherscan에 따르면 이번 업그레이드는 부주의한 사용자에게 피싱 및 스팸을 보내는 무가치 토큰 전송 피싱 계획을 막기 위한 것이었습니다.
- 사기의 목적은 피해자를 속여 실수로 사기 주소로 암호화폐를 보내도록 하는 것입니다.
- 새로운 공격 전략으로 얻은 이익은 이미 8만 달러를 넘어섰습니다.
사기꾼들은 사용자의 자산을 훔치기 위해 점점 더 정교해지고 있으며, 일반적인 수법 중 하나는 제로 가치 전송 피싱 공격입니다.
블록체인 탐색기 Etherscan은 기본적으로 웹사이트에서 가치가 없는 토큰 거래 표시를 중지했습니다.
6개월 넘게 진행된 무가치 전송 피싱 캠페인이 최근 기술 업데이트를 받았습니다. 온체인 모니터링에 따르면 현재 소액 송금 피싱, 위조 토큰 송금 피싱으로 발전한 것으로 나타났습니다.
주소 중독은 공격자가 사용자의 주소를 “중독”시키기 위해 가치가 거의 또는 전혀 없는 토큰을 보내는 일종의 암호화폐 사기입니다. 그 후 해당 거래는 소프트 또는 하드 지갑의 내역에 저장되며 이체 대상으로 선택될 수 있습니다.
사기의 목표는 피해자를 속여 실수로 사기 주소로 암호화폐를 전송하도록 하는 것입니다. 이를 위해 해커는 정교한 소프트웨어를 사용하여 몇 개의 시작 문자와 끝 문자가 있는 "중독된" 주소와 유사한 사기 주소를 생성합니다.
이러한 종류의 공격의 특징은 다음과 같습니다.
- 공격은 미묘하고 광범위합니다. 공격자는 원본과 유사해 보이는 주소를 생성하는 데만 집중하면 됩니다. 게다가, 표준 토큰 로직은 가치가 없는 전송을 검증하지 않기 때문에 그러한 전송은 누구나 시작할 수 있으며, 이는 모든 거래가 누구의 거래 목록에 추가될 수 있음을 의미합니다.
- 투자 규모는 작지만 수익은 높습니다. ETH 체인에서만 제로 밸류 피싱의 가스 비용은 약 2,000 ETH(약 4만 달러)이며, 이 사기를 통해 획득한 총 현금은 총 21만 달러입니다.
이제 사용자는 웹사이트의 설정 페이지에서 디스플레이를 명시적으로 활성화해야 합니다. Etherscan은 이러한 변경이 무고한 사용자에게 피싱 및 스팸 메일을 보내는 "주소 중독" 공격을 방지하기 위한 것이라고 주장합니다.
에 따르면 X-탐색, 새로운 공격 전술은 이미 최대 8만 달러의 수익을 얻었으며, 이는 제로 가치 전송 피싱(Address Poisoning Attack, A Continuing Danger)에 대한 이전 연구와 결합하여 체인의 총 손실을 32만 달러로 가져옵니다.
바람직하지 않은 코인이나 그러한 토큰을 받는 주소는 사용자의 현금을 위태롭게 할 수 없습니다. 반면, 원치 않는 대체 불가능한 토큰(NFT)은 주소를 여러 계정으로 이동하는 등의 거래를 통해 주소를 손상시킬 수 있는 능력이 있습니다.
이러한 악의적인 작업으로 인해 Etherscan 브라우저의 사용자 경험이 크게 감소했습니다. 거래가 합법적인지 사기인지 판단하는 데 몇 초가 걸리며, 블록체인에는 가짜 데이터가 많아 구별하기가 어렵습니다.
면책 조항 : 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 직접 조사해 보시기 바랍니다.
뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu
해롤드
코인쿠 뉴스
저자
사기 경보
가치가 없는 토큰 전송 피싱 공격으로 인한 막대한 손실 방지
핵심 포인트:
- Etherscan에 따르면 이번 업그레이드는 부주의한 사용자에게 피싱 및 스팸을 보내는 무가치 토큰 전송 피싱 계획을 막기 위한 것이었습니다.
- 사기의 목적은 피해자를 속여 실수로 사기 주소로 암호화폐를 보내도록 하는 것입니다.
- 새로운 공격 전략으로 얻은 이익은 이미 8만 달러를 넘어섰습니다.
사기꾼들은 사용자의 자산을 훔치기 위해 점점 더 정교해지고 있으며, 일반적인 수법 중 하나는 제로 가치 전송 피싱 공격입니다.
블록체인 탐색기 Etherscan은 기본적으로 웹사이트에서 가치가 없는 토큰 거래 표시를 중지했습니다.
6개월 넘게 진행된 무가치 전송 피싱 캠페인이 최근 기술 업데이트를 받았습니다. 온체인 모니터링에 따르면 현재 소액 송금 피싱, 위조 토큰 송금 피싱으로 발전한 것으로 나타났습니다.
주소 중독은 공격자가 사용자의 주소를 “중독”시키기 위해 가치가 거의 또는 전혀 없는 토큰을 보내는 일종의 암호화폐 사기입니다. 그 후 해당 거래는 소프트 또는 하드 지갑의 내역에 저장되며 이체 대상으로 선택될 수 있습니다.
사기의 목표는 피해자를 속여 실수로 사기 주소로 암호화폐를 전송하도록 하는 것입니다. 이를 위해 해커는 정교한 소프트웨어를 사용하여 몇 개의 시작 문자와 끝 문자가 있는 "중독된" 주소와 유사한 사기 주소를 생성합니다.
이러한 종류의 공격의 특징은 다음과 같습니다.
- 공격은 미묘하고 광범위합니다. 공격자는 원본과 유사해 보이는 주소를 생성하는 데만 집중하면 됩니다. 게다가, 표준 토큰 로직은 가치가 없는 전송을 검증하지 않기 때문에 그러한 전송은 누구나 시작할 수 있으며, 이는 모든 거래가 누구의 거래 목록에 추가될 수 있음을 의미합니다.
- 투자 규모는 작지만 수익은 높습니다. ETH 체인에서만 제로 밸류 피싱의 가스 비용은 약 2,000 ETH(약 4만 달러)이며, 이 사기를 통해 획득한 총 현금은 총 21만 달러입니다.
이제 사용자는 웹사이트의 설정 페이지에서 디스플레이를 명시적으로 활성화해야 합니다. Etherscan은 이러한 변경이 무고한 사용자에게 피싱 및 스팸 메일을 보내는 "주소 중독" 공격을 방지하기 위한 것이라고 주장합니다.
에 따르면 X-탐색, 새로운 공격 전술은 이미 최대 8만 달러의 수익을 얻었으며, 이는 제로 가치 전송 피싱(Address Poisoning Attack, A Continuing Danger)에 대한 이전 연구와 결합하여 체인의 총 손실을 32만 달러로 가져옵니다.
바람직하지 않은 코인이나 그러한 토큰을 받는 주소는 사용자의 현금을 위태롭게 할 수 없습니다. 반면, 원치 않는 대체 불가능한 토큰(NFT)은 주소를 여러 계정으로 이동하는 등의 거래를 통해 주소를 손상시킬 수 있는 능력이 있습니다.
이러한 악의적인 작업으로 인해 Etherscan 브라우저의 사용자 경험이 크게 감소했습니다. 거래가 합법적인지 사기인지 판단하는 데 몇 초가 걸리며, 블록체인에는 가짜 데이터가 많아 구별하기가 어렵습니다.
면책 조항 : 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 직접 조사해 보시기 바랍니다.
뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu
해롤드
코인쿠 뉴스
기타 게시물
관련 게시물
