✅ 주소 포이즈닝 공격으로 거래 내역에서 주소를 잘못 복사한 한 이더리움 지갑(0xd674)이 4,556 ETH(약 1,240만 달러) 를 공격자에게 전송하는 사고가 발생했다.
🗂 주요 포인트
🔘 피해자 0xd674는 평소 Galaxy Digital 입금 주소 0x6D90CC...7eDdD2E48 로 자주 자금 이동
🔘 공격자는 동일한 앞 4자리 + 뒤 4자리를 가진 가짜 주소(포이즌 주소) 를 생성
🔘 소액(dust) 트랜잭션을 반복 전송해 거래 기록 상단에 가짜 주소가 노출되도록 유도
🔘 11시간 전, 피해자가 거래 내역에서 주소를 그대로 복사 이후 공식 Galaxy 주소가 아닌 공격자 주소로 송금
🗄 Comment
항상 개인지갑에서 출금을 진행할때엔 항상 공식 즐겨찾기 주소 / 화이트리스트 사용하면서 주소 전체를 직접적으로 확인하는 습관을 가져야 할꺼 같습니다..
