Cryptocurrency Whale, 피싱 공격으로 Dai Stablecoin 5,540만 달러 손실

화요일에 발생한 이 사건은 암호화폐 커뮤니티에 큰 충격을 주었고, 가장 노련한 투자자들 사이에서도 온라인 사기의 지속적인 위험성을 강조했습니다.

A cryptocurrency whale has lost a staggering $55.4 million worth of Dai stablecoin in a sophisticated phishing attack. The incident, which unfolded on Tuesday, has sent shockwaves through the crypto community, highlighting the persistent dangers of online scams even among the most seasoned investors.

암호화폐 고래가 정교한 피싱 공격으로 5,540만 달러 상당의 Dai 스테이블코인을 잃었습니다. 화요일에 발생한 이 사건은 암호화폐 커뮤니티에 큰 충격을 주었고, 가장 노련한 투자자들 사이에서도 온라인 사기의 지속적인 위험성을 강조했습니다.

The first to raise the alarm was on-chain investigator ZachXBT, who uncovered the details of the attack. The attacker, exploiting a vulnerability in the whale’s externally owned account (EOA), managed to drain a Maker Vault—a key element in decentralized finance (DeFi) that allows users to borrow Dai stablecoins by depositing collateral.

가장 먼저 경보를 울린 사람은 공격의 세부 사항을 밝혀낸 온체인 조사관 ZachXBT였습니다. 고래의 외부 소유 계정(EOA)의 취약점을 악용한 공격자는 사용자가 담보를 예치하여 Dai 스테이블코인을 빌릴 수 있게 해주는 탈중앙화 금융(DeFi)의 핵심 요소인 Maker Vault를 유출하는 데 성공했습니다.

How the Attack Unfolded

공격이 전개된 방식

According to CertiK, a leading blockchain security firm, the attacker used a phishing tool known as Inferno Drainer to carry out the heist. Inferno Drainer is notorious for creating fake websites and sending fraudulent emails that mimic legitimate cryptocurrency exchanges or DeFi platforms. By tricking the victim into believing they were interacting with a trusted source, the attacker was able to gain access to sensitive private information.

선도적인 블록체인 보안 회사인 CertiK에 따르면, 공격자는 Inferno Drainer라는 피싱 도구를 사용하여 공격을 수행했습니다. Inferno Drainer는 가짜 웹사이트를 만들고 합법적인 암호화폐 거래소나 DeFi 플랫폼을 모방한 사기성 이메일을 보내는 것으로 유명합니다. 공격자는 피해자가 신뢰할 수 있는 소스와 상호 작용하고 있다고 믿도록 속임으로써 민감한 개인 정보에 접근할 수 있었습니다.

Once the attacker had control of the whale’s EOA, they swiftly transferred ownership of the user’s DSProxy—a smart contract that facilitates multiple contract calls in one transaction—to a new address under their control. This transfer of ownership was critical as it allowed the attacker to manipulate the Maker Vault.

공격자가 고래의 EOA를 제어한 후에는 한 번의 거래로 여러 계약 호출을 용이하게 하는 스마트 계약인 사용자의 DSProxy 소유권을 자신이 통제할 수 있는 새 주소로 신속하게 이전했습니다. 이러한 소유권 이전은 공격자가 Maker Vault를 조작할 수 있게 해주기 때문에 매우 중요했습니다.

With the DSProxy under their control, the attacker changed the owner address of the Maker Vault to their wallet and minted a massive 55,473,618 Dai stablecoins. These funds were then transferred out of the vault, effectively leaving the victim’s account empty.

공격자는 DSProxy를 통제하면서 Maker Vault의 소유자 주소를 지갑으로 변경하고 막대한 55,473,618 Dai 스테이블코인을 발행했습니다. 이 자금은 금고 밖으로 이체되어 피해자의 계좌는 사실상 비어 있게 되었습니다.

The Fallout

낙진

Security firm Blocksec further analyzed the attack, confirming that the sequence of events. They noted that the victim was lured into signing a transaction that unknowingly changed the ownership of the DSProxy. After gaining full control, the attacker executed another transaction to drain the vault completely.

보안업체 Blocksec은 공격을 추가로 분석하여 사건의 순서를 확인했습니다. 그들은 피해자가 자신도 모르게 DSProxy의 소유권을 변경하는 거래에 서명하도록 유도되었다고 지적했습니다. 공격자는 모든 권한을 얻은 후 볼트를 완전히 비우기 위해 또 다른 트랜잭션을 실행했습니다.

Blocksec analyst Jingyi Guo explained that the victim likely signed the phishing transaction without realizing the consequences, as the victim’s attempts to regain control of the DSProxy were unsuccessful. Guo pointed out that the attack was less likely due to a compromised private key, but rather the result of the victim being tricked into signing a malicious transaction.

Blocksec 분석가 Jingyi Guo는 피해자가 DSProxy에 대한 통제권을 되찾으려는 시도가 실패했기 때문에 피해자가 결과를 깨닫지 못한 채 피싱 거래에 서명했을 가능성이 높다고 설명했습니다. Guo는 개인 키가 손상되었기 때문에 공격이 발생할 가능성이 적고 오히려 피해자를 속여 악의적인 거래에 서명한 결과라고 지적했습니다.

After successfully stealing the funds, the attacker transferred the stolen Dai to another address labeled 0x5D4b2, which is now handling the withdrawals and likely involved in further money laundering activities. The use of multiple addresses and the complexity of the attack make it difficult to trace the funds, posing a significant challenge to recovery efforts.

공격자는 자금을 훔치는 데 성공한 후 훔친 Dai를 0x5D4b2라는 다른 주소로 옮겼습니다. 이 주소는 현재 인출을 처리하고 있으며 추가 자금 세탁 활동에 연루되었을 가능성이 높습니다. 여러 주소를 사용하고 공격이 복잡해 자금 추적이 어려워 복구 노력에 큰 어려움을 초래합니다.

The Broader Implications

더 넓은 의미

This attack is a stark reminder of the risks that continue to plague the DeFi space. Just last month, the DEX aggregation and bridging protocol LI.FI suffered a security breach resulting in losses of $10 million. According to a report by Immunefi, the cryptocurrency industry has already seen over $1.19 billion in losses due to hacks and scams this year alone.

이 공격은 DeFi 공간을 계속해서 괴롭히는 위험을 극명하게 상기시켜줍니다. 지난달에는 DEX 집계 및 연결 프로토콜인 LI.FI가 보안 위반으로 인해 1,000만 달러의 손실을 입었습니다. Immunefi의 보고서에 따르면 암호화폐 업계는 올해에만 해킹과 사기로 인해 이미 11억 9천만 달러 이상의 손실을 입었습니다.

The fact that even experienced crypto investors can fall victim to such attacks explains the importance of heightened security measures and constant vigilance in the rapidly evolving world of digital finance.

숙련된 암호화폐 투자자라도 이러한 공격의 희생양이 될 수 있다는 사실은 빠르게 진화하는 디지털 금융 세계에서 강화된 보안 조치와 지속적인 경계의 중요성을 설명합니다.

This incident highlights the ongoing threats in the crypto space and serves as a critical wake-up call. Investors, whether whales or everyday users, must prioritize security and remain cautious when interacting with online platforms. The sophistication of these attacks means that no one is immune, and the stakes have never been higher.

이 사건은 암호화폐 공간에서 현재 진행 중인 위협을 강조하고 중요한 경각심을 불러일으키는 역할을 합니다. 고래이든 일반 사용자이든 투자자는 보안을 최우선으로 생각해야 하며 온라인 플랫폼과 상호 작용할 때 주의를 기울여야 합니다. 이러한 공격이 정교하다는 것은 그 누구도 면역되지 않으며 위험이 그 어느 때보다 높다는 것을 의미합니다.

As the investigation into this massive theft continues, it serves as a chilling warning to all crypto users to stay alert and protect their assets. For more on this developing story and other breaking news, stay connected to DeyThere, where we bring you the latest updates in real-time.

이 대규모 절도에 대한 조사가 계속됨에 따라 이는 모든 암호화폐 사용자에게 경계심을 갖고 자산을 보호하라는 소름 끼치는 경고 역할을 합니다. 이 진행 중인 이야기와 기타 속보에 대한 자세한 내용을 보려면 DeyThere에 연결하세요. 실시간으로 최신 업데이트를 제공합니다.