11년 된 이더리움 지갑이 460만 달러를 이동시키고 몇 분 만에 조작된 사기를 피했습니다
ETHBots spotted a wallet from Ethereum’s 2015 launch the moment it stirred and planted lookalike addresses in its history, but the owner sent the money to the right place anyway.
이더리움 네트워크 2015년 출범 시기에 만들어진 지갑이 월요일 늦게 처음으로 자금을 전송했으며, 몇 분 만에 원하지 않았던 동료가 생겼다.
주소, 0x7dDd57165c87A2707f025DCFC2508c09834759Bc, 2015년 7월, 체인의 첫 번째 블록이자 이더리움의 제네시스 블록에서 최초의 이더를 획득하였으며, 를 받아들였습니다.추가 755 ETH 2016년 3월에 시작되었습니다. 월요일까지 어떠한 송금도 이루어지지 않았으나, 이날 22시 04분(UTC)에 약 106달러 상당의 0.05 ETH 테스트 결제를 0x1321beb8로 시작해서 1A44로 끝나는 새로운 주소로 전송했습니다. 블록체인 추적기인 Whale Alert가 이 움직임을 포착했습니다.
그 테스트는 사기꾼들이 기다려온 순간이었다.
3분 이내에 기존 지갑으로 소량의 이더가 연속적으로 송금되기 시작했습니다. 송금은 소유자가 방금 결제한 주소와 거의 똑같이 보이도록 만들어진 두 개의 주소에서 이루어졌는데, 하나는 0x13211f로 시작하고 다른 하나는 0x1321FB로 시작하며 두 주소 모두 1A44로 끝났습니다. 이더스캔(Etherscan)에서는 두 주소 모두 “”로 태그된 계정에서 자금이 지원되었음을 보여줍니다.가짜_피싱,” 그리고 더 바쁜 쪽에서는 이러한 먼지 결제를 43건 보냈습니다.
사기 작동 방식
이 수법은 주소 중독(address poisoning)이라고 불립니다. 지갑 앱은 대체로 주소의 처음과 마지막 몇 글자만 표시하기 때문에, 사기꾼은 유사한 주소를 만들어 목표 대상의 거래 기록에 더스트(dust)를 떨어뜨립니다.
그 후 소유자가 해당 기록에서 “최근 수신자”를 복사하여 실제 자금을 전송하면, 자금은 사기꾼에게 전달됩니다. 이는 막 테스트 결제를 보낸 후 나머지 전부를 보내려는 사람에게 가장 효과적으로 작용하며, 바로 이 소유자가 처한 상황이었습니다.
데이터에 따르면, 유사 주소들은 테스트 결제 직후 몇 분 이내에 자금이 입금되었습니다. 봇들은 대형이면서 장기간 활동이 없던 지갑들을 24시간 감시하며, 이 중 하나로부터의 테스트 송금은 더 큰 규모의 결제가 곧 이루어질 것이라는 신호로 해석됩니다.
이번 경우에는 소유자가 속지 않았으며, 그 과정에서 두 번째 예방 조치를 취했습니다. 22:20 UTC에 새 지갑이 0.01 ETH가 전송됨 , 그리고 거의 모든 금액이 3분 후 다시 돌아왔습니다.
그런 다음, 첫 번째 테스트 38분 후인 22:42 UTC에, 기존 지갑은 약 460만 달러에 달하는 2,154.94 ETH를 올바른 0x1321beb8 주소로 전송했으며, 이는 현재 보유 중 약 2,155 ETH.
주소 포이즈닝(Address poisoning)은 이더리움에서 거래량 사업(volume business)으로 발전했습니다. 1월에 시티(Citi) 경고 그러한 중독성 스팸이 네트워크의 기록적인 거래 수를 부풀리고 있었으며, 새로운 활동의 대부분이 $1 미만 가치의 이체로 이루어졌다는 점 — 이는 2015년 지갑에서 이 사기꾼들이 뿌렸던 금액과 거의 동일합니다.
