ChainCatcher 메시지, 느린 안개가 사용자에게 Zoom 회의 링크로 위장한 피싱 공격에 주의할 것을 알리는 트윗을 발송했습니다. 공격자는 "app[.]us4zoom[.]us" 도메인을 사용하여 합법적인 Zoom 회의 링크를 가장하고 있으며, 해당 웹페이지는 실제 Zoom 회의 인터페이스를 매우 유사하게 모방합니다. 사용자가 "회의 시작" 버튼을 클릭하면 로컬 Zoom 클라이언트를 시작하는 대신 악성 설치 패키지 다운로드가 트리거됩니다. 해커는 사용자 데이터를 수집하고 이를 해독하여 비밀번호와 개인 키와 같은 민감한 정보를 탈취합니다. 이러한 공격은 일반적으로 사회 공학과 트로이 목마 기술을 결합하여 이루어집니다.

ChainCatcher 메시지, NFT 프로젝트 Pudgy Penguins의 안전 책임자 Beau가 가짜 PENGU 토큰의 피싱 이메일 공격을 발견했다고 발표하며, 커뮤니티 사용자들에게 주의할 것을 당부했습니다. 토큰 발표 정보는 Pudgy Penguins의 공식 X 계정 및 Discord 채널에서만 발표되며, 커뮤니티는 모든 내용을 공식 채널에서 확인하여 진위를 보장해야 합니다. 현재까지 Pudgy Penguins는 어떤 토큰 상장 및 신청 웹사이트도 제공하지 않았습니다.

ChainCatcher 메시지, 느슨한 창립자 유선이 X 플랫폼에서 암호화 산업을 겨냥한 XSS 공격에 대해 공개했습니다. 공격자는 암호화 미디어 Cointelegraph 웹사이트의 XSS 취약점을 이용하여 목표 사용자가 Cointelegraph 공식 웹사이트 링크(악성 XSS 스크립트 포함)를 열도록 유도했습니다. 그래서:악성 스크립트가 로드되어 실행됩니다;주소창이 의심스러운 주소로 설정됩니다(한눈에 보기에도 공식 미발표 초안으로 보입니다);이어서 Sign in with X의 위조 창이 팝업됩니다;Sign in with X를 클릭하면 X의 제3자 애플리케이션 권한 부여가 열리며, 권한 목록에는 큰 공백이 남아 있습니다. 이때 주의하지 않고 권한을 클릭하면, 당신의 X 관련 권한이 공격자에게 장악됩니다.이런 약간의 취약점 이용 피싱은 대중에게 더욱 방어하기 어려우므로, 각별한 주의가 필요합니다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 글을 올리며, 피싱이 개인 키를 가지지 않는 전제 하에, 서명으로 owner를 변경하는 이런 메커니즘은 솔라나 외에 트론을 제외한 주류 체인에서는 존재하지 않는다고 밝혔다. 일단 변경되면, 당신의 개인 키는 무용지물이 되며, 피싱이 owner를 당신에게 되돌려주기를 원하지 않는 한, 복구할 수 있다는 어떤 주장도 믿지 마세요. 그런 주장을 하는 것은 사기라고 볼 수 있습니다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 X에 글을 올려 어떤 사용자가 처음과 끝 번호가 유사한 지갑 주소의 피싱 공격을 당해 1억 2900만 개의 USDT를 피싱 주소로 잘못 전송했다고 밝혔습니다. 그러나 피싱 조직은 1시간도 채 되지 않아 그 중 90%를 반환했고, 그 후 4시간이 넘은 뒤 나머지 10%도 반환했습니다.

ChainCatcher 메시지에 따르면, Scroll 체인上的 DEX Ambient가 X 플랫폼에서 발표하길, 최근 도메인 탈취로 인해 피싱 공격을 받은 모든 피해자에게 전액 보상을 지급했으며, 지급은 ETH로 이루어졌습니다. 이러한 주소로 토큰을 안전하게 전송할 방법이 없으므로, 사용자에게 자산을 새 지갑으로 이전할 것을 권장합니다.ChainCatcher 이전에 보도한 바와 같이, Scroll 체인上的 DEX 프로토콜 Ambient Finance가 X 플랫폼에서 도메인이 탈취되었음을 알렸으며, 현재 차단 팀 및 도메인 등록업체와 협력하여 문제를 신속히 해결하고 있습니다. 현재 계약은 완전히 안전하며, 자금도 안전합니다. 그러나 별도의 공지가 있을 때까지 Ambient Finance 프론트엔드와의 상호작용을 삼가해 주시기 바랍니다.

ChainCatcher 메시지, Web3 안전 및 투명성 플랫폼 g8keep 공동 창립자 Pop Punk은 X 플랫폼에 글을 올리며 자신이 ApeChain에서 피싱 공격으로 인해 자금이 인출된 첫 번째 사람이라고 밝혔습니다.그가 공유한 스크린샷에 따르면, pop-punk.ape가 ApeChain에 상장된 후 Fake_Phishing381로 표시된 주소로 약 145841개의 APE, 약 11만 달러를 전송했습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 약 8시간 전, 한 PEPE 보유자가 "permit2" 피싱 서명을 한 후 139만 달러 상당의 PEPE, MSTR 및 APU를 잃었습니다.그는 Uniswap이 Permit2를 도입했으며, 이를 기반으로 한 피싱 서명이 여러 토큰의 승인을 동시에 받을 수 있다고 덧붙였습니다. 피해자의 서명을 받으면 여러 자산을 이전할 수 있습니다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 X 플랫폼에 글을 올려, 피싱 갱단 Angel Drainer가 이전 15079 개 fwDETH 자산의 피싱 공격을 주도한다고 발표했습니다.

ChainCatcher 메시지, Continue Capital 공동 창립자 린하홍이 X 플랫폼에 글을 올리며 "조심하지 않으면 내가 은퇴하지 않았다는 것이 드러나고, 자선 활동으로 헤드라인에 오르게 되었다"고 말했다.오늘 아침 Arkham에 의해 Continue Fund에 속하는 것으로 의심되는 주소가 피싱 공격을 당해 3,500만 달러 이상을 잃은 사건과 관련하여, 피해자는 Continue Capital 공동 창립자 린하홍으로 의심된다.이번 공격으로 그의 주소에서 15,079개의 fwDETH가 도난당했으며, 이후 해커는 거래를 통해 신속하게 현금화했지만 유동성이 부족하여 자산 가치가 약 550만 달러로 크게 감소했다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 5시간 전, 한 사용자가 "permit" 피싱 서명을 한 후 15079 fwDETH(3500만 달러)를 잃었습니다.

ChainCatcher 메시지, ZachXBT가 X 플랫폼에 글을 올려, 오늘 피싱으로 인해 1.2만 개 이상의 spWETH를 잃은 주소가 이전에 czsamsunsb.eth 주소와 9자리 금액의 송금을 서로 진행한 적이 있으며, 두 주소는 동일한 실체일 가능성이 있다고 밝혔습니다.

ChainCatcher 메시지에 따르면, Etherscan 데이터에 의하면, 오늘 피싱으로 인해 1.2만 개의 spWETH를 잃은 주소가 체인에서 공격자 주소로 메시지를 보냈습니다. "안녕하세요, 평화로운 해결책을 제안하고 싶습니다. 자금을 반환하는 데 동의하신다면, 20%의 보상을 제공하겠습니다."ChainCatcher 이전에 보도한 바와 같이, Scam Sniffer 모니터링에 따르면, 어떤 주소가 43분 전에 피싱 계약 서명을 하여 12,083개의 spWETH를 도난당했으며, 이는 약 3,243만 달러에 해당합니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 특정 주소가 43분 전에 피싱 계약 서명을 통해 12,083개의 spETH를 도난당했으며, 이는 약 3,243만 달러에 해당합니다.

ChainCatcher 메시지에 따르면, 패드 모니터링 결과 0x0722로 시작하는 주소가 제로 전송 사기의 피해자가 되어 1만 개의 BUSD 스테이블 코인을 잃었습니다.전해진 바에 따르면, "제로 전송 피싱 공격"의 공격자는 목표 주소의 첫 글자와 마지막 글자와 동일한 주소(중간 글자만 다름)를 사용하여 0개의 토큰을 전송하여 "투독" 작업을 완료합니다. 사용자가 전송을 진행할 때, 부주의하거나 일부 dApp이 UI 인터페이스의 미관을 추구하여 주소 내용을 생략하는 경우, 해커 주소와 원래 계획한 전송 주소를 혼동하기 쉬워 해커 주소로 자산을 전송하게 됩니다.

ChainCatcher 메시지에 따르면, 체인 분석가 유진이 모니터링한 바에 따르면, 1시간 전인 8월 21일에 피싱 공격을 통해 5547만 개 DAI를 탈취한 공격자가 1927만 개 DAI를 사용하여 6,958.7 ETH를 구매했습니다.해당 공격자는 DAI를 탈취한 후 대부분의 DAI를 ETH로 구매했습니다: 4865만 개 DAI를 사용하여 18,217 ETH를 구매했으며, 평균 가격은 2,671 달러입니다. 또한 그는 708 ETH를 eXch 거래 플랫폼을 통해 전송했습니다 (eXch 거래소는 등록 및 KYC가 필요 없으며, 일반적으로 자금 이동/프라이버시 거래 등에 사용됩니다).현재 그는 약 17,509 ETH (4,831만 달러)와 680만 개 DAI를 보유하고 있습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 주소 0xc423...bF6F가 지난 7시간 동안 피싱 공격을 받아 약 67개의 stETH가 도난당했으며, 손실 가치는 약 17.65만 달러에 달합니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 피싱 공격에 참여한 주소가 5540만 DAI를 훔친 후 300 ETH를 eXch 플랫폼으로 이체하고 약 38 ETH를 KuCoin 거래소로 이체했습니다.이전 메시지, ZachXBT: 어떤 사용자가 몇 시간 전에 5540만 DAI를 도난당했습니다.