해커들이 수백 개의 암호화폐 지갑을 탈취했습니다: 2,000달러 미만의 계정이 표적이 되었습니다

해커들이 수백 개의 암호화폐 지갑을 탈취했습니다: 2,000달러 미만의 계정이 표적이 되었습니다
해커들이 최대 2,000달러를 보유한 계정에 집중하여 EVM 네트워크에서 수백 개의 암호화폐 지갑을 탈취하고 있습니다.

해커들이 고가치 표적보다 규모를 우선시하여 수백 개의 암호화폐 지갑을 탈취하는 등 여러 EVM 호환 네트워크에서 장기간에 걸친 공격이 발생하고 있습니다. 온체인 조사자 ZachXBT에 따르면 이미 107,000달러 이상이 도난당했으며, 익스플로잇의 근본 원인은 아직 밝혀지지 않은 상태라고 합니다.

하이라이트

  • 해커들은 잔액이 2,000달러 미만인 계정을 의도적으로 표적으로 삼아 잔액이 적은 암호화폐 지갑에 대한 대규모 공격을 진행하고 있습니다.
  • 총 손실액은 이미 10만 7,000달러를 넘어섰고 계속 증가하고 있으며, 취약점의 원인은 아직 밝혀지지 않았습니다.
  • 이러한 공격은 자체 보관 암호화폐 저장소에 대한 신뢰를 약화시키고 디앱과 디파이 생태계 전반의 사용자 활동에 압박을 가하고 있습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

일반적으로 거액을 보유한 지갑에 집중하는 기존 해킹과 달리, 이번 캠페인은 잔액이 비교적 적은 계정(대부분 2,000달러 미만)을 노린 것으로 알려졌습니다. 이러한 접근 방식은 공격자가 눈에 띄지 않게 할 수 있습니다. 개별적인 손실은 관리 가능한 수준으로 보이며, 특히 지갑을 거의 사용하지 않는 경우 일부 피해자는 즉각적인 반응을 보이지 않을 수 있습니다.

그러나 공격의 대량 특성으로 인해 지갑당 평균 탈취 금액이 낮다는 점이 상쇄됩니다. 시간이 지남에 따라 이러한 공격은 상당한 누적 피해를 발생시키고 시장에 악영향을 미칩니다. 사용자들은 자체 보관 암호화폐 저장소에 대해 점점 더 경계심을 갖게 되고, 디앱과 탈중앙 금융 생태계 전반의 활동은 감소할 수 있습니다.

107,000달러 이상 도난: 조사 진행 중, 원인 불명

ZachXBT는 총 사용자 손실이 이미 $107,000를 넘어섰으며 계속 증가하고 있다고 보고했습니다.

동시에 정확한 공격 벡터는 아직 확인되지 않았습니다. 악성 스크립트, 피싱, 손상된 브라우저 확장 프로그램, 시드 문구 유출, 트랜잭션 서명 조작 또는 광범위한 인프라의 일부 취약점을 악용한 것인지 여부는 아직 불분명합니다.

중요한 문제는 해결되지 않은 공격은 종종 상당한 확장 가능성을 가지고 있다는 것입니다. 예를 들어 널리 사용되는 브라우저 구성 요소, 프론트엔드 또는 공급망에 영향을 미치는 등 취약점이 시스템적인 것으로 밝혀지면 영향을 받는 사용자 수가 급격히 증가할 수 있습니다.

손실이 집중된 곳 이더리움, BNB 체인, 베이스

피해 분포 데이터는 세 가지 주요 EVM 생태계에 집중되어 있음을 보여줍니다. 이더리움이 전체 손실의 51%를 차지하며, 그다음으로 BNB 체인이 24%, 베이스가 8%를 차지합니다. 나머지 도난 자금은 다른 EVM 호환 네트워크에 분산되어 있습니다.

이러한 지리적 확산은 이 문제가 단일 체인에 국한된 것이 아님을 시사합니다. 대신 공격자들은 사용자 밀도, 유동성, 반복적인 지갑-앱 상호 작용 패턴이 가장 높은 곳에서 활동하는 것으로 보입니다.

소규모 지갑이 쉬운 표적이 되면서 공격의 물결이 거세집니다.

사용자를 속여 악성 거래에 서명하게 하거나 주요 데이터를 유출하는 지갑 탈취 수법은 계속해서 진화하고 있습니다. 공격자들은 헤드라인을 장식하는 수백만 달러 규모의 해킹 대신 잔액이 적은 지갑을 대상으로 하는 대규모 캠페인을 점점 더 선호하고 있습니다. 이는 언론의 관심을 줄이고 공격이 더 오래 지속될 수 있는 가능성을 높입니다.

이는 사용자 입장에서는 위협 모델의 변화를 의미합니다. 작은 지갑과 보조 주소도 단순히 제한된 자금을 보유하고 있다는 이유로 더 이상 안전하다고 간주할 수 없습니다.

앞서 저희는 2025년이 암호화폐 도난의 기록적인 해가 될 것이라고 보도하며 해커들이 도난당한 암호화폐의 종류와 금액에 대해 자세히 설명한 바 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.