트럼프의 암호화폐 토큰 보유자들이 피싱 공격 표적이 되다

월드 리버티 파이낸셜(WLFI) 보유자를 겨냥한 정교한 피싱 공격이 등장했습니다. WLFI는 도널드 트럼프의 암호화폐 생태계와 연결된 거버넌스 토큰입니다. 보안 업체들은 공격자들이 이더리움의 펙트라 업그레이드, 특히 EIP-7702 대리(delegate) 메커니즘에 의해 발생한 취약점을 악용하여 감염된 지갑에 악성 계약을 심은 것을 확인했습니다. 피해자가 ETH나 WLFI 토큰을 입금하려 할 때, 삽입된 대리 계약이 자동으로 자금을 공격자 통제 주소로 전송해 사용자가 자산 회수가 불가능하도록 만들었습니다.

이익용 벡터는 배치 트랜잭션과 대리 작업을 가능케 하기 위해 설계된 EIP-7702 기능에 중점을 둡니다. 멀티콜 상호작용을 간소화하려는 의도였으나, 이 대리 기능이 양날의 검이 되어 공격자들이 키 유출 시 피싱 캠페인을 통해 주로 달성한 표적 지갑에 사전 대리 주소를 삽입했습니다. 사용자가 대리 권한을 승인하는 즉시, 이후의 모든 전송—원화 ETH나 WLFI 같은 ERC-20 토큰 모두—이 해커의 계약으로 우회되어 표준 승인 절차를 무력화했습니다.

WLFI 커뮤니티 포럼 보고서에 따르면 여러 투자자가 불가역적 자산 유출을 깨닫기 전에 약 20% 정도의 보유 자산만 회수할 수 있었습니다. 분석 업체 버블맵스(Bubblemaps)는 공식 WLFI 계약을 모방한 ‘묶음 복제본’도 발견해 사용자 혼란과 사기 인터페이스 접근을 부추겼습니다. 텔레그램과 X(구 트위터) 전반에 걸쳐 사기 링크가 확산되면서 공격의 범위와 영향력이 더욱 커졌습니다.

이 공격은 토큰의 고프로필 거래 데뷔 이후 WLFI 보유자가 겪고 있는 급격한 가격 하락으로 인한 손실을 더욱 악화시키고 있습니다. 펙트라 업그레이드는 지갑 기능 향상을 목표로 했지만, 엄격한 감사 프로토콜과 새로운 EVM 기능 신중한 통합의 중요성을 다시금 강조합니다. 보안 전문가들은 지갑 인터페이스를 통해 모든 대리 권한을 철회하고, 남은 자산을 공기 격리 키 저장 방식으로 새로 생성한 주소로 이전할 것을 권장하며, 완화 기술에 대한 커뮤니티 또는 프로토콜 차원의 지침을 기다릴 것을 조언합니다. 사건이 진행됨에 따라 이 부문은 스마트 계약 표준의 혁신과 보안 균형에 대해 새로운 감시를 받고 있습니다.