가짜 암호화폐 AML 검사기, 지갑 자금 탈취 트랜잭션 승인 유도

CryptoRank는 가짜 암호화폐 자금 세탁 방지(AML) 점검기가 사용자의 지갑을 비울 수 있는 거래 승인을 유도하는 데 사용되고 있다고 보고했습니다. 이 수법은 AML 검증 서비스로 위장한 웹사이트나 도구에 의존하며, 이는 지갑 활동이나 토큰 관련 리스크를 확인하려는 사용자에게 신뢰할 수 있는 것처럼 보일 수 있습니다.

암호화폐 업계에서 지갑 승인은 스마트 컨트랙트에 사용자의 주소에서 특정 토큰을 이동할 수 있는 권한을 부여할 수 있습니다. 사용자가 악성 거래를 승인하면, 공격자는 지갑의 개인 키 없이도 해당 권한을 사용하여 자산을 이체할 수 있습니다. 이러한 승인은 단순히 지갑을 웹사이트에 연결하는 것과는 다르지만, 두 행위 모두 신뢰할 수 없는 서비스와 상호작용할 때 사용자를 리스크에 노출시킬 수 있습니다.

AML 점검은 일반적으로 잠재적으로 의심스러운 금융 활동을 식별하기 위한 규제 준수 프로세스와 관련이 있습니다. 보고된 해당 용어의 오용은 사기 캠페인이 어떻게 합법적인 암호화폐 규제 준수 및 보안 도구를 모방할 수 있는지 보여줍니다. 사용자는 거래 요청을 신중하게 다루어야 하며, 승인하기 전에 지갑에 어떤 권한 부여가 요청되고 있는지 확인해야 합니다.