사용자, 주소 중독 공격으로 30만 5천 달러 DAI 손실

공격 개요

10월 4일, PANews는 한 사용자가 주소 중독 공격으로 약 30만 5천 달러 DAI의 상당한 손실을 입었다고 보도했다. 사건을 모니터링한 GoPlus Security는 공격자들이 피해자의 전송 과정을 악용하여 예상되는 전송 주소와 접두사 및 접미사가 유사한 가짜 주소를 생성했다고 밝혔다.

공격 방식

공격자들은 이러한 가짜 주소로 소량의 '더스트' 자금을 전송했다. 이 전술은 피해자가 전송 중 거래 내역에서 사기 주소를 잘못 복사하도록 유도했다. 이 자동화된 공격 방법은 목표 발견, 주소 위조, 믹서를 통한 세탁 등 여러 단계를 포함한다.

사용자 권장 사항

GoPlus Security는 사용자가 이러한 공격을 피하기 위해 다음과 같은 예방 조치를 취할 것을 권장한다:

• 거래 내역에서 주소를 직접 복사하지 마십시오. 항상 전체 주소를 확인하십시오.
• 더 큰 거래를 실행하기 전에 소액 테스트 전송을 수행하십시오 주소가 올바른지 확인하기 위해.

이 가이드라인을 준수함으로써 사용자는 주소 중독 공격으로 인한 잠재적 손실로부터 더 잘 보호받을 수 있다.