암호화폐 가치가 회복되면서 피싱 공격이 가속화되어 10월에 4,100만 달러 이상의 손실을 입었습니다.

암호화폐가 가치를 되찾고 더욱 가치 있는 토큰이 출시되면서 개인 지갑에 대한 공격이 가속화되고 있습니다. 처음 두 개에만

Cryptocurrency scams are accelerating as the value of digital assets rises and new tokens are launched rapidly. According to recent reports, phishing attacks have already resulted in staggering losses of over $41 million in the first two weeks of October.

디지털 자산의 가치가 상승하고 새로운 토큰이 빠르게 출시되면서 암호화폐 사기가 가속화되고 있습니다. 최근 보고서에 따르면 피싱 공격으로 인해 10월 첫 2주 동안 이미 4,100만 달러가 넘는 엄청난 손실이 발생했습니다.

These scams often target individual wallets, and the latest figures from Certik show a concerning increase in all types of attacks during Q3. As more people venture into the world of crypto, wallet phishing and malicious links are becoming prevalent threats to be aware of.

이러한 사기는 개인 지갑을 표적으로 삼는 경우가 많으며, Certik의 최신 수치에 따르면 3분기 동안 모든 유형의 공격이 증가한 것으로 나타났습니다. 더 많은 사람들이 암호화폐 세계에 뛰어들면서 지갑 피싱과 악성 링크가 널리 퍼져서 주의해야 할 위협이 되고 있습니다.

In the last 24 hours, another victim has lost a significant amount of $1.57 million after signing a "permit" phishing signature. This incident highlights the urgency to stay vigilant and be cautious of any suspicious links or requests to sign transactions from unknown sources.

지난 24시간 동안 또 다른 피해자는 "허가" 피싱 서명에 서명한 후 157만 달러 상당의 손실을 입었습니다. 이 사건은 의심스러운 링크나 출처를 알 수 없는 거래 서명 요청에 대해 경계하고 주의해야 할 긴급성을 강조합니다.

According to DefiHackLabs, October has seen eight total exploits, ranging in attack value from $100K to $2.4M, targeting individual wallets. While these sums may seem small compared to the large-scale exchange exploits we've seen in recent weeks, the ubiquity of these attacks and their impact on retail traders make phishing a major threat in Web3.

DefiHackLabs에 따르면 10월에는 개인 지갑을 표적으로 삼아 공격 가치가 10만 달러에서 240만 달러에 이르는 총 8건의 익스플로잇이 발생했습니다. 최근 몇 주 동안 목격한 대규모 거래소 공격에 비하면 이러한 금액은 작은 것처럼 보일 수 있지만, 이러한 공격의 편재성과 소매 거래자에 대한 영향으로 인해 피싱은 Web3에서 주요 위협이 됩니다.

These losses are also proving harder to recover, as attackers are moving the funds through DEX or mixers to complicate tracking efforts. Phishing hacks are adding to the tally of losses from more elaborate attacks, such as the validator address hacks and MEV exploits.

공격자가 추적 노력을 복잡하게 만들기 위해 DEX 또는 믹서를 통해 자금을 이동하고 있기 때문에 이러한 손실은 복구하기가 더 어렵다는 것도 입증되었습니다. 피싱 해킹은 유효성 검사기 주소 해킹 및 MEV 익스플로잇과 같은 보다 정교한 공격으로 인해 손실이 늘어나고 있습니다.

Typically, phishing attacks will ask for actions to be signed through the user's wallet, such as approving a contract or signing another type of transfer or permission. Another common tactic involves fake phishing tokens targeting wallets with crypto balances in an attempt to redirect funds to a fake address. Permit phishing is particularly damaging, as it can gain permission to move multiple tokens. We saw an example of this just days ago, where a wallet was hacked for $1.4M in meme tokens.

일반적으로 피싱 공격은 계약 승인, 다른 유형의 양도 또는 허가 서명 등 사용자의 지갑을 통해 서명할 작업을 요청합니다. 또 다른 일반적인 전술은 자금을 가짜 주소로 리디렉션하기 위해 암호화폐 잔고가 있는 지갑을 표적으로 삼는 가짜 피싱 토큰입니다. 허가 피싱은 여러 토큰을 이동할 수 있는 권한을 얻을 수 있으므로 특히 해롭습니다. 우리는 불과 며칠 전에 지갑이 해킹되어 밈 토큰 140만 달러에 해당하는 예를 보았습니다.

While these attacks are not entirely new, they are accelerating in October due to the massive inflow of users into crypto. Most of these attacks are centered around Ethereum, being one of the most liquid chains with well-understood smart contracts. Attackers often use open-source contracts to generate malicious links or even build specific smart contracts that look realistic to carry out these scams.

이러한 공격은 완전히 새로운 것은 아니지만 암호화폐에 대한 대규모 사용자 유입으로 인해 10월에 가속화되고 있습니다. 이러한 공격의 대부분은 잘 이해된 스마트 계약을 갖춘 가장 유동적인 체인 중 하나인 이더리움을 중심으로 이루어집니다. 공격자는 종종 오픈 소스 계약을 사용하여 악성 링크를 생성하거나 이러한 사기를 수행하는 데 현실적으로 보이는 특정 스마트 계약을 구축하기도 합니다.

Hacked X accounts deliver fake links

해킹된 X 계정은 가짜 링크를 전달합니다.

Since the crypto community is largely based on X, these accounts are vulnerable to being hacked, which can pose a serious risk to users, especially in October.

암호화폐 커뮤니티는 주로 X를 기반으로 하기 때문에 이러한 계정은 해킹에 취약하며, 이는 특히 10월에 사용자에게 심각한 위험을 초래할 수 있습니다.

With the meme token frenzy coinciding with the general market recovery, all assets are being targeted, from BTC and blue chips down to the latest new meme token that promises to grow 1,000 times or more.

일반적인 시장 회복과 동시에 밈 토큰 열풍이 불면서 BTC 및 블루칩부터 1,000배 이상 성장할 것을 약속하는 최신 새로운 밈 토큰까지 모든 자산이 목표로 삼고 있습니다.

One common attack vector involves hacked X handles, which could belong to influencers or meme token accounts. Instead of signing to buy a token, users might find their wallets emptied. Even pressing ‘connect wallet’ to a link from social media can lead to losing all the assets within that wallet. Sometimes, a malicious link will be disguised as a token recovery tool or even a protection against hacks.

일반적인 공격 벡터 중 하나는 해킹된 X 핸들과 관련이 있으며, 이는 영향력 있는 사람이나 밈 토큰 계정에 속할 수 있습니다. 토큰을 구매하기 위해 서명하는 대신 사용자는 지갑이 비어 있는 것을 발견할 수 있습니다. 소셜 미디어 링크에 '지갑 연결'을 눌러도 해당 지갑에 있는 모든 자산을 잃을 수 있습니다. 때로는 악성 링크가 토큰 복구 도구나 해킹 방지 수단으로 위장하는 경우도 있습니다.

Links may also appear through Google ads, inviting users to join new chains. In this case, the scam website will ask the user to connect a wallet - and in that case, it's best to only risk the test with a new empty wallet.

링크는 Google 광고를 통해 표시되어 사용자가 새로운 체인에 가입하도록 초대할 수도 있습니다. 이 경우 사기 웹사이트는 사용자에게 지갑 연결을 요청할 것이며, 이 경우 빈 새 지갑으로만 테스트하는 것이 가장 좋습니다.

Finally, promising airdrops or point farming can lull users into putting their skepticism to sleep and granting permission to their wallets. One of the latest X handles to be hacked belonged to the SPX6900 hot meme token, exposing potential buyers to a malicious address. Sometimes, links are hidden in what appear to be harmless offers or download links. As more newcomers flock to meme tokens, keeping their wallets ready for trading at all times, we can expect to see more of these incidents.

마지막으로, 유망한 에어드롭이나 포인트 파밍은 사용자가 회의론을 잠재우고 지갑에 대한 권한을 부여하도록 유도할 수 있습니다. 최근 해킹된 X 핸들 중 하나는 SPX6900 핫 밈 토큰에 속해 잠재적 구매자를 악성 주소에 노출시켰습니다. 때때로 무해한 제안이나 다운로드 링크로 보이는 링크가 숨겨져 있습니다. 더 많은 신규 이민자들이 밈 토큰에 모여들고 지갑을 항상 거래할 준비를 유지함에 따라 이러한 사건이 더 많이 발생할 것으로 예상할 수 있습니다.

Scam advertising on social media, as well as scam replies, often carry malicious links. Additionally, be wary of compromised Discord servers or expired invitations, and never install software or open calls to do so, as they may be designed to drain wallets or compromise private keys.

소셜 미디어의 사기 광고와 사기 답글에는 악성 링크가 포함되는 경우가 많습니다. 또한 손상된 Discord 서버나 만료된 초대에 주의하고 소프트웨어를 설치하거나 호출을 열지 마십시오. 지갑을 소모하거나 개인 키를 손상시키도록 설계되었을 수 있습니다.