Web3 피싱 공격으로 인해 5,500만 달러 상당의 Dai 토큰이 손실되었습니다.

최근 발생한 이번 사건은 디지털 자산 보안의 취약성을 강조합니다. 이는 또한 Web3 도메인에서 사이버 범죄 피해자가 증가하는 광범위한 추세를 보여줍니다.

A recent Web3 phishing attack has resulted in the loss of $55 million worth of Dai tokens, highlighting ongoing vulnerabilities in the security of digital assets. This incident also contributes to a broader trend of increasing cybercrime victimisation within the Web3 domain.

최근 Web3 피싱 공격으로 인해 5,500만 달러 상당의 Dai 토큰이 손실되었으며, 이는 디지털 자산 보안에 지속적인 취약성이 있음을 보여줍니다. 이 사건은 또한 Web3 도메인 내에서 사이버 범죄 피해가 증가하는 광범위한 추세에 기여합니다.

The Dai tokens, valued at $55 million at the time of the attack, were stolen by an attacker identified as Fake_Phishing187019, according to a detailed post-mortem report by CertiK Alert on 21 August.

8월 21일 CertiK Alert의 상세한 사후 보고서에 따르면, 공격 당시 5,500만 달러 상당의 Dai 토큰이 Fake_Phishing187019로 식별된 공격자에 의해 도난당했습니다.

"CertiK Alert: Fake_Phishing187019 (Inferno Drainer) set the owner address of a Maker vault to 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4 and minted 55,473,618 Dai tokens (~$55M) to it. Stay Vigilant! "

"CertiK 경고: Fake_Phishing187019(Inferno Drainer)는 Maker 볼트의 소유자 주소를 0x5d4b2a02c59197eb2cae95a6df9fe27af60459d4로 설정하고 여기에 55,473,618 Dai 토큰(~$55M)을 발행했습니다. 경계를 유지하세요!"

The attack involved the exploitation of weaknesses in externally owned accounts (EOAs), which are digital wallets that can be compromised if not adequately secured, akin to bank accounts. The stolen tokens were swiftly laundered through a complex trading network designed to obscure the movement of the tokens.

이 공격에는 은행 계좌와 마찬가지로 적절하게 보안되지 않으면 손상될 수 있는 디지털 지갑인 외부 소유 계정(EOA)의 약점을 악용하는 것이 포함되었습니다. 도난당한 토큰은 토큰의 이동을 모호하게 하도록 설계된 복잡한 거래 네트워크를 통해 신속하게 세탁되었습니다.

After stealing the Dai tokens, the attacker began laundering the funds through a bulk transfer of $36 million to an unidentified address followed by an additional $17.5 million routed through the CoW protocol.

공격자는 Dai 토큰을 훔친 후 미확인 주소로 3,600만 달러를 대량 이체하고 CoW 프로토콜을 통해 1,750만 달러를 추가로 송금하여 자금 세탁을 시작했습니다.

Continuing efforts to conceal the assets saw the stolen funds being exchanged for bundles of ETH and Bitcoin through Uniswap V3, a decentralized cryptocurrency exchange. This method of theft underscores the criminal desire to efficiently hide and disperse stolen funds.

자산을 은폐하려는 지속적인 노력으로 인해 도난당한 자금은 분산형 암호화폐 거래소인 Uniswap V3를 통해 ETH 및 비트코인 ​​묶음으로 교환되었습니다. 이러한 절도 방법은 훔친 자금을 효율적으로 숨기고 분산시키려는 범죄적 욕구를 강조합니다.

The incident serves as the latest in a string of cyber attacks targeting Web3, highlighting an alarming trend. Scams, hacks, cyberattacks, and rugpulls have become common occurrences within the crypto and Web3 realm, and this new theft adds to the concerning narrative.

이 사건은 Web3를 표적으로 한 일련의 사이버 공격 중 가장 최근 사건으로, 우려할 만한 추세를 부각시키고 있습니다. 사기, 해킹, 사이버 공격 및 러그풀은 암호화폐 및 Web3 영역에서 흔히 발생하며, 이 새로운 도난은 우려되는 이야기를 더합니다.

According to CertiK, around $270.9 million was lost to various breaches, hacks, and fraud in July, of which only $7.8 million was recovered. The report details losses incurred from exit scams, flash loans, and other exploits, presenting a sobering account of the current security landscape.

CertiK에 따르면 지난 7월 다양한 침해, 해킹, 사기로 인해 약 2억 7,090만 달러의 손실이 발생했으며 그 중 복구된 금액은 780만 달러에 불과했습니다. 이 보고서는 출구 사기, 임시 대출 및 기타 악용으로 인해 발생한 손실을 자세히 설명하며 현재 보안 환경에 대한 냉정한 설명을 제시합니다.

"CertiK Stats Alert: Combining all the incidents in July we’ve confirmed ~$270.9m lost to exploits, hacks and scams after ~$7.8m was returned. The amount is the second highest monthly loss so far in 2024.

"CertiK 통계 경고: 7월의 모든 사건을 종합하면 ~780만 달러가 반환된 후 악용, 해킹 및 사기로 인해 ~2억 7090만 달러의 손실이 발생한 것으로 확인되었습니다. 이 금액은 2024년 현재까지 월별 손실 중 두 번째로 높은 금액입니다.

Exit scams: ~$3m

사기 종료: ~$3m

Flash loans: ~$265.8m

플래시 대출: ~$265.8m

Exploits: ~$9.8m

익스플로잇: ~$9.8m

"

"

The recent WazirX hack, which resulted in a loss of $230 million, further exemplifies the sector's vulnerability.

최근 2억 3천만 달러의 손실을 가져온 WazirX 해킹은 해당 부문의 취약성을 더욱 잘 보여줍니다.

Cryptocurrency scams exploit the decentralized nature of digital currencies, employing diverse tactics to swindle victims. These scams range from Ponzi schemes that collapse when new investments cease to flow, to phishing attacks that attempt to extract private keys through fake websites or emails, and ICO scams that vanish after collecting funds.

암호화폐 사기는 디지털 화폐의 분산된 특성을 이용하여 피해자를 사기 위해 다양한 전술을 사용합니다. 이러한 사기는 새로운 투자 흐름이 중단되면 무너지는 폰지 사기부터 가짜 웹사이트나 이메일을 통해 개인 키를 추출하려는 피싱 공격, 자금을 모은 후에 사라지는 ICO 사기까지 다양합니다.

Pump and dump schemes inflate prices before selling off their holdings, while exit scams involve sudden shutdowns that leave investors stranded without their money. Additionally, fake wallets and exchanges are used to steal funds, and malware or ransomware can lock data, holding it hostage for a ransom.

펌프 앤 덤프 계획은 보유 자산을 매각하기 전에 가격을 부풀리는 반면, 출구 사기는 갑작스러운 폐쇄를 수반하여 투자자들이 돈 없이 발이 묶이게 만듭니다. 또한, 가짜 지갑과 거래소는 자금을 훔치는 데 사용되며, 악성 코드나 랜섬웨어는 데이터를 잠가서 몸값을 요구할 인질로 붙잡을 수 있습니다.

Finally, pyramid schemes rely on new recruits to pay earlier members in a collapsing chain of payments. To safeguard against these scams, users are advised to thoroughly research projects, verify their legitimacy, and employ security measures such as hardware wallets and two-factor authentication.

마지막으로, 피라미드 계획은 새로운 회원을 고용하여 붕괴되는 지불 체인에서 이전 회원에게 비용을 지불하는 것입니다. 이러한 사기로부터 보호하기 위해 사용자는 프로젝트를 철저히 조사하고 적법성을 확인하며 하드웨어 지갑 및 이중 인증과 같은 보안 조치를 취하는 것이 좋습니다.