의문의 공격으로 수백 개의 EVM 지갑에서 자금이 빠져나갔다

자동화된 익스플로잇이 이더리움 가상 머신(EVM)과 호환되는 지갑을 노려 수백 개의 주소에서 각각 2,000달러 미만을 빼냈다고 체인 분석가 ZachXBT가 전했다. 공격의 광범위한 특성은 여러 네트워크에 걸친 것으로, 잠금 해제된 지갑과 승인된 계약 승인을 검색하기 위해 정교한 스크립트가 배치되어 빠른 가치 추출을 가능하게 했음을 시사한다.

조사에 따르면 이 침해는 12월 Trust Wallet 브라우저 확장의 해킹과 연관이 있을 수 있으며, 공격 벡터는 코드 주입을 통해 개인 키를 노출시킨 공급망 사건을 포함한다. 보안 연구원들은 최근의 유출을 가짜 이메일 피싱 캠페인과 연결지었으며, 공식 MetaMask 커뮤니케이션으로 가장해 사용자가 악성 계약 권한을 부여하도록 속이는 것이 목적이었다.

사이버보안 전문가 Vladimir S.는 공격자가 표준 보안 점검을 우회하기 위해 내부 지식이나 유출된 자격 증명을 활용했을 가능성이 크다고 강조했다. 사용자가 승인 프롬프트를 수락하면 자동화된 봇이 거래를 실행해 토큰을 익스플로잇 주소로 이체했다. 이와 같은 사건은 스마트 계약 승인에 대한 정기적인 감사나 사용 후 해지가 이루어지지 않는 한 셀프 커스터디 월렛이 직면한 지속적인 위협을 강조한다.

완화 조치로 전문가들은 지갑 소유자들에게 승인된 스마트 계약 목록을 정기적으로 감사하고 고가의 자금을 위해 하드웨어 기기나 멀티시그 솔루션을 사용하는 것을 권고한다. Revoke.cash 및 Etherscan의 허용 여부 검사기와 같은 플랫폼은 원치 않는 권한을 조회하고 취소하는 도구를 제공한다. 한편 Trust Wallet 팀은 피해자에 대한 보상을 약속하는 동시에 향후 사건을 예방하기 위한 코드 강화 조치와 공급망 보안 프로토콜을 구현하고 있다.

이 익스플로잇은 분산화와 암호화의 발전에도 불구하고 인간 요인과 조달 관행이 여전히 중요한 취약점임을 보여준다. 진화하는 위협 환경은 이상 탐지를 위한 온체인 분석의 채택 확대와 무단 거래에 대한 자동 경고 시스템의 통합을 포함한 모범 사례의 광범위한 채택으로 이어질 가능성이 크며, 보안 커뮤니티가 악의적 행위자들의 기회를 줄이기 위해 노력하는 가운데 이를 촉진할 것이다.