가짜 지토 MEV 리워드 사기

인터넷을 탐색할 때 주의를 기울이는 것이 그 어느 때보다 중요합니다. 사이버 범죄자들은 특히 암호화폐처럼 빠르게 성장하는 분야에서 사용자를 속이는 새로운 수법을 끊임없이 고안하고 있습니다. 가짜 지토(Jito) MEV 리워드 사기가 그 예입니다. 이 사기는 합법적인 플랫폼을 사칭하고 매력적인 보상을 제공하여 의심하지 않는 사람들을 노립니다. 이러한 사기의 수법과 암호화폐 생태계의 내재적 위험을 이해하는 것은 디지털 자산을 다루는 모든 사람에게 필수적입니다.

가짜 지토 MEV 리워드 사기가 적발되었습니다.

연구원들은 유동 스테이킹과 최대 추출 가능 가치(MEV) 인프라를 제공하는 솔라나 기반 프로토콜인 공식 Jito 네트워크 사이트로 위장한 사기 수법을 적발했습니다. jitoplus.com, jitofunds.com, jitofund.com 등의 도메인에서 이러한 가짜 사이트를 호스팅하는 것으로 확인되었으며, 적격 사용자에게 MEV 보상 지급 주기를 운영한다고 허위 주장을 하고 있습니다.

피해자는 '자격 확인' 버튼을 클릭하고 솔라나 지갑을 연결하라는 메시지를 받습니다. 이렇게 하면 연결된 지갑에서 암호화폐를 인출할 수 있는 악성 계약이 실행됩니다. 경우에 따라 이러한 인출 프로그램은 디지털 자산의 가치를 평가하고 어떤 자산을 훔칠지 우선순위를 정하여, 한동안 알려지지 않은 채 거래 내역을 남길 수도 있습니다. 기존 은행과 달리 암호화폐 거래는 되돌릴 수 없기 때문에 이러한 사기의 피해자는 도난당한 자금을 회수할 수 없습니다.

이 사기는 Jito Network, Solana 또는 기타 합법적인 DeFi 프로젝트와 제휴 관계가 없으며, 유일한 목적은 아무것도 모르는 사용자를 희생시켜 이익을 얻는 것입니다.

암호화폐가 사기의 주요 타깃이 되는 이유

암호화폐 분야는 여러 가지 이유로 사이버 범죄자들에게 특히 매력적입니다. 익명성으로 인해 거래 추적이 어렵고, 많은 지역에서 규제 안전장치가 부족하여 개입이나 복구 가능성이 낮습니다. 또한, 블록체인 기술과 지갑 관리의 복잡성으로 인해 피싱, 가짜 보상, 또는 오해의 소지가 있는 스마트 계약으로 사용자를 속이는 것이 더 쉬워집니다.
사기꾼은 다음과 같은 여러 가지 방법을 사용하여 이러한 취약점을 악용합니다.

지갑 배수기 : 지갑이 연결되면 자동으로 자산을 빼돌리는 악성 스마트 계약입니다.

자격 증명 피싱 : 로그인 세부 정보와 시드 문구를 수집하도록 설계된 웹사이트 또는 메시지입니다.

소셜 엔지니어링 : 사용자를 속여 자금을 요구하게 하는 긴박감을 조성하는 팝업, 광고 또는 소셜 미디어 게시물입니다.

다른 홍보 방법으로는 악성 광고 네트워크, 합법적인 도메인에서의 타이포스쿼팅, 이메일 스팸 캠페인, 손상된 소셜 미디어 계정, 그리고 방해가 되는 브라우저 알림 등이 있습니다. 합법적인 웹사이트조차도 자신도 모르게 이러한 사기를 조장하는 멀버타이징을 호스팅할 수 있습니다.

암호화폐 사기를 인식하고 피하는 방법

다양한 수법에도 불구하고 모든 암호화폐 사기는 공통된 목표를 가지고 있습니다. 바로 피해자로부터 수익을 창출하는 것입니다. 인지와 의심이 핵심 방어책입니다. 사용자는 다음 사항에 주의해야 합니다.

• 지갑 연결이 필요하지만 보장된 보상이나 보너스를 주장하는 웹사이트입니다.
• MEV나 스테이킹 보상을 제안하는 원치 않는 메시지나 소셜 미디어 게시물.
• 겉보기에 합법적인 플랫폼에 암호화폐 경품을 홍보하는 팝업이나 리디렉션이 표시됩니다.

지갑 연결이나 민감한 정보 제공은 검증되고 신뢰할 수 있는 플랫폼에서만 이루어져야 합니다. 하드웨어 지갑 사용, 2단계 인증 활성화, 그리고 소프트웨어 업데이트 유지는 중요한 예방 조치입니다.

마지막 생각

가짜 지토 MEV 리워드 사기는 암호화폐 관련 사기의 정교함과 위험성을 여실히 보여줍니다. 이러한 사기의 메커니즘과 암호화폐 업계의 취약점을 이해함으로써 사용자는 자산을 보호하고 피해자가 되는 것을 예방할 수 있습니다. 온라인 사기에 맞서기 위해서는 경계, 검증, 그리고 교육이 가장 효과적인 수단입니다.