🆘 최근 60만 달러 USDT 탈취 사건 발생

1. 사건 개요

2. 어떻게 당했나?
1) 피해자는 아래 주소로 송금하려고 했음
→ 0x77f6ca8E...2E087a346

그러나 실제 전송된 주소는
→ 0x77f6A6F6...DFdA8A346

✔️ 앞뒤가 매우 비슷한 위조 주소를 거래 내역에 깔아둠 (ex. 이더스캔 등)
✔️ 사용자가 복사·붙여넣기 과정에서 착각
✔️ 결과적으로 자금 전액 탈취

3. 공격 방식: ‘주소 포이즈닝(Address Poisoning)’

* 해킹이라기보다는 사용자 실수를 노린 피싱형 공격

위 방식의 공격은 꾸준히 진행되어 왔죠. 고액 자금 전송할 때 주소 복붙하는 과정에서 당하실 수 있으니 항시 주의 필요.

전체 주소 한번 체킹하는 습관도 중요하고, 거래내역이 아닌 본인 월렛에서 직접 주소 복사하는 것도 중요할 듯!