1. 사건 개요
- 발생일: 2월 17일
- 피해 규모: 약 60만 달러 상당 USDT
- 출처: Cyvers Alerts 모니터링 보고
2. 어떻게 당했나?
1) 피해자는 아래 주소로 송금하려고 했음
→ 0x77f6ca8E...2E087a346
그러나 실제 전송된 주소는
→ 0x77f6A6F6...DFdA8A346
✔️ 앞뒤가 매우 비슷한 위조 주소를 거래 내역에 깔아둠 (ex. 이더스캔 등)
✔️ 사용자가 복사·붙여넣기 과정에서 착각
✔️ 결과적으로 자금 전액 탈취
3. 공격 방식: ‘주소 포이즈닝(Address Poisoning)’
- 공격자가 비슷한 주소를 만들어
- 피해자 거래 내역에 남도록 유도
- 이후 사용자가 실수로 해당 주소를 복사
- 고액 송금 시 자금 탈취
* 해킹이라기보다는 사용자 실수를 노린 피싱형 공격
위 방식의 공격은 꾸준히 진행되어 왔죠. 고액 자금 전송할 때 주소 복붙하는 과정에서 당하실 수 있으니 항시 주의 필요.
전체 주소 한번 체킹하는 습관도 중요하고, 거래내역이 아닌 본인 월렛에서 직접 주소 복사하는 것도 중요할 듯!