EOS 블록체인은 현재 악의적인 행위자들에 의해 공격을 받고 있으며, 이들은 사용자를 속이고 자금을 훔치기 위해 address poisoning이라는 기술을 활용하고 있습니다. 블록체인 보안 회사 SlowMist는 이 사기 계획에 대해 경고를 발령했으며, 이는 0.001 EOS의 소액을 전송하여 거래의 대상 주소를 오염시키는 것을 포함합니다.
Summary
EOS 네트워크 공격: Address Poisoning이란 무엇이며 어떻게 작동합니까?
주소 중독은(는) 합법적인 주소와 위조된 주소 간의 유사성을 이용하여 블록체인 사용자들 사이에 혼란을 유도하는 공격 기법입니다. 악의적인 행위자들은 소량의 암호화폐, 이 경우에는 0.001 EOS를 거의 동일한 이름을 가진 신뢰할 수 있는 거래소나 지갑의 진짜 주소와 유사한 주소로 보냅니다. 목표는 사용자가 향후 거래에서 잘못된 주소를 선택하도록 유도하여 자금을 잃을 위험에 처하게 하는 것입니다.
슬로우미스트에 의해 식별된 가짜 주소의 예:
- 가짜: oktothemoon
진짜: okbtothemoon – @okx - 가짜: binanecleos
진짜: binancecleos – @binance
이 예시들은 해커들이 원래 주소와 거의 동일한 주소를 만들어내어 사용자가 한눈에 사기를 식별하기 어렵게 만드는 방법을 보여줍니다.
왜 이 공격은 위험한가요?
공격은 사용자들이 정상적인 거래 흐름에서 주의를 기울이지 않고 신뢰하는 점을 악용하기 때문에 교활합니다. EOS를 자주 사용하여 송금을 하는 사람은 누구나 자신의 거래 기록에 저장된 주소를 신중하게 확인하지 않고 선택함으로써 속임수의 희생양이 될 수 있습니다.
또 다른 중요한 측면은 이러한 공격이 처음에는 감지하기 어렵다는 것입니다. 실제 주소와 가짜 주소의 차이는 한 글자 또는 이름의 약간의 변형일 수 있으며, 이는 피싱을 특히 효과적으로 만듭니다.
EOS에서 주소 중독으로부터 자신을 보호하는 방법은?
이러한 공격의 희생양이 되지 않기 위해, SlowMist 는 몇 가지 기본적인 보안 수칙을 따를 것을 권장합니다:
- 항상 주소를 수동으로 확인하세요 – crypto를 보내기 전에 대상 주소의 각 문자를 주의 깊게 확인하세요.
- 주소를 확인하지 않고 복사하여 붙여넣지 마세요 – 주소가 거래 기록에 나타나더라도 항상 올바른지 확인하세요.
- 신뢰할 수 있는 주소에 대해 화이트리스트 사용 – 많은 지갑과 플랫폼은 검증된 주소를 저장할 수 있는 기능을 제공합니다.
- 작은 입금 거래에 주의하세요 – 알 수 없는 주소로부터 0.001 EOS와 같은 소액을 받는 경우, 이는 poisoning 시도일 수 있습니다.
- 공식 플랫폼의 보안 업데이트를 따르세요 – Binance 및 OKX와 같은 거래소는 의심스러운 활동을 적극적으로 모니터링하고 사용자에게 경고를 제공합니다.
암호화폐 세계에 대한 함의
EOS에서의 address poisoning 공격은 암호화폐 사용자들을 위협하는 일련의 사기 중 최신 사례일 뿐입니다. 이 유형의 공격은 이미 이더리움과 같은 다른 블록체인에서도 관찰되었으며, 여기서 해커들은 사용자를 속이기 위해 유사한 방법을 사용합니다.
이 사건은 암호화폐 세계에서의 사이버 보안의 중요성을 강조하며, 특히 블록체인의 채택이 빠르게 증가하고 있는 시대에 더욱 그렇습니다. 인식과 신중함은 자신의 디지털 자산을 보호하기 위한 기본적인 도구입니다.
결론
SlowMist에서 발행한 경고는 블록체인에서 거래를 수행할 때 경계를 유지하는 것이 얼마나 필요한지를 보여줍니다. Address poisoning은 실제 위협입니다, 그리고 EOS 사용자는 자신의 자금을 보호하기 위해 보안 조치를 취해야 합니다. 이러한 유형의 사기를 피하는 열쇠는 암호화폐를 보내기 전에 항상 주소를 확인하고 거래 내역을 맹목적으로 신뢰하지 않는 것입니다.
신흥 위협에 대한 최신 정보를 유지하고 보안 모범 사례를 채택하는 것은 암호화폐 세계를 안전하게 탐색하는 데 필수적입니다. SlowMist 및 기타 신뢰할 수 있는 소스를 계속 팔로우하여 블록체인 보안에 대한 업데이트와 조언을 받으세요.
