Home > 전체기사

새로운 ‘러그풀’ 사기, 암호화폐 거래자들 눈에서 피눈물 뽑는다

  |  입력 : 2022-01-25 11:39
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
암호화폐 생태계의 ‘규제 약함’ 악용한 각종 사기술 때문에 피해 급증

요약 : 새로운 러그풀(Rug Pull) 사기 기법이 발견됐다. 스마트 계약서의 설정 오류와 취약점을 익스플로잇 하는 사기 기법인데, 이번 캠페인의 경우 공격자들은 가짜 암호화폐 코인을 만들어 여러 피해자들로부터 돈을 긁어모았다고 한다. 스마트 계약서를 조작함으로써 일정 거래가 잠깐 동안만 가능하게 한 상태에서 개발자가 사라진 것으로 아직 정확한 피해 규모는 알려지지 않고 있다.

[이미지 = utoimage]


배경 : 러그풀은 암호화폐 코인 및 디지털 자산 개발자가 토큰의 가치를 조작하는 것을 말한다. 가치가 높은 것으로 조작한 뒤, 투자자를 모은 상태에서 갑자가 개발을 철회하는 것이 바로 러그풀 사기다. 규제가 허술하기 때문에 이런 식의 피해가 암호화폐 생태계에서는 수시로 발생한다.

말말말 : “암호화폐가 가진 매력에서 벗어나기 힘든 것은 분명합니다. 새로운 시대를 여는 새로운 제도 같으며, 가치도 계속해서 오르고 있기도 하지요. 그렇다는 건 악의적인 마음을 가진 자들도 적극 뛰어든다는 소리가 됩니다. 항상 조심스럽게 투자해야만 합니다.” -체크포인트(Check Point)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
에스케어 파워비즈 배너 2022년 3월15일 시작~ 12개월 위즈디엔에스 2018 파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해 기업에서의 클라우드 도입이 본격 확산될 것으로 보이는 가운데 이에 따른 보안 이슈도 부각되고 있습니다. 클라우드 보안 강화를 위한 방안으로 가장 주목 받을 솔루션은 무엇이라고 보시나요?
CASB(Cloud Access Security Broker, 클라우드 접근 보안중개)
CSPM(Cloud Security Posture Management, 클라우드 보안 형상 관리)
CWPP(Cloud Workload Protection Platform, 클라우드 워크로드 보호 플랫폼)
기타(댓글로)