잘못된 QR 코드를 스캔하면 지갑이 소진될 수 있다고 블록체인 분석 회사인 Bitrace가 경고합니다.

Bitrace는 "지불 QR 코드 전송 테스트를 통해 절도가 이루어지며 본질적으로 사용자를 속여 지갑을 인증하도록 하는" 새로운 유형의 암호화폐 사기에 대해 경고하고 있습니다.

A new crypto scam is targeting users with a payment QR code transfer test, deceiving them into authorizing their wallets and draining their funds, blockchain analysis firm Bitrace has warned.

새로운 암호화폐 사기가 결제 QR 코드 전송 테스트를 통해 사용자를 속여 지갑을 인증하고 자금을 빼내도록 하고 있다고 블록체인 분석 회사인 Bitrace가 경고했습니다.

The scam unfolds in a specific sequence, according to Bitrace. The scammer initiates the interaction by proposing to swap tokens over-the-counter — via a wallet-to-wallet transfer instead of an exchange — offering an exchange rate that beats the market.

Bitrace에 따르면 사기는 특정 순서로 전개됩니다. 사기꾼은 거래소 대신 지갑 간 전송을 통해 장외 토큰 교환을 제안함으로써 상호 작용을 시작하고 시장보다 높은 환율을 제공합니다.

They also propose a fee for the transaction, denominated in Tron’s TRX token, in exchange for long-term cooperation. To gain the user’s trust, they even make a small payment of Tether (USDT).

그들은 또한 장기적인 협력의 대가로 Tron의 TRX 토큰으로 표시된 거래 수수료를 제안합니다. 사용자의 신뢰를 얻기 위해 테더(USDT)를 소액으로 결제하기도 합니다.

After the initial interaction, the scammer asks the user to participate in a “small repayment test,” which involves returning the USDT by scanning a QR code. However, the QR code leads to a third-party website that prompts the user to confirm the “test” transaction, and clicking “confirm” steals the user’s wallet authorization, according to Bitrace.

초기 상호 작용 후 사기꾼은 사용자에게 QR 코드를 스캔하여 USDT를 반환하는 "소액 상환 테스트"에 참여하도록 요청합니다. 그러나 QR 코드는 사용자에게 "테스트" 거래를 확인하라는 메시지를 표시하는 제3자 웹사이트로 연결되며, "확인"을 클릭하면 사용자의 지갑 인증을 훔칠 수 있다고 Bitrace는 말합니다.

At least 27 wallet holders appear to have fallen victim to the scam, collectively losing around $120,000 in USDT, according to Bitrace. The attacks occurred between July 11 and July 17, and the scammer used the same wallet in each instance.

Bitrace에 따르면 최소 27명의 지갑 보유자가 사기의 피해자가 된 것으로 보이며 총 USDT로 약 120,000달러를 잃었습니다. 공격은 7월 11일부터 7월 17일 사이에 발생했으며, 사기꾼은 각 사례에서 동일한 지갑을 사용했습니다.

The funds were then moved through five intermediary addresses and into three accounts with Cambodian crypto exchange Huione for laundering, according to Bittrace.

Bittrace에 따르면 자금은 5개의 중개 주소를 통해 캄보디아 암호화폐 거래소 Huione의 3개 계좌로 이동되어 세탁되었습니다.

Cyberattacks have been on the rise in 2024. According to cybersecurity firm Cyvers, the total volume of stolen crypto funds this year is approaching $1.4 billion.

2024년에는 사이버 공격이 증가했습니다. 사이버 보안 회사인 Cyvers에 따르면 올해 도난당한 암호화폐 자금의 총 규모는 14억 달러에 달합니다.

Access control breaches — often phishing attacks — accounted for the vast majority of stolen funds, with around $490 million pilfered in the second quarter alone.

피싱 공격인 경우가 많은 액세스 제어 침해가 도난 자금의 대부분을 차지했으며, 2분기에만 약 4억 9천만 달러를 도난당했습니다.

“A risk check on the counterparty’s address before the transaction is crucial,” Bitrace said, adding that the company is developing a “one-click risk check tool to help users identify potential risks associated with target addresses.”

Bitrace는 "거래 전 상대방 주소에 대한 위험 확인이 중요합니다."라며 Bitrace는 "사용자가 대상 주소와 관련된 잠재적 위험을 식별하는 데 도움이 되는 원클릭 위험 확인 도구"를 개발 중이라고 덧붙였습니다.