와, 방금 시계 테더로 거래하다가 3억 사기당할 뻔했네요.

4억짜리 시계를 2억8천에 테더로 판다는 매물을 보고, 지인이 부산에서 서울로 올라오는 중이었습니다. 근데 지인이 테더 전송이나 개인지갑 사용에 익숙하지 않아서 저한테 이것저것 물어보는데, 얘기를 들을수록 느낌이 좀 싸하더라고요.

오기 전에 테스트로 10테더를 보내달라면서, 자꾸 자기가 준 QR을 스캔해서 이체하라고 했습니다.

굳이 QR을 찍을 필요가 있나 싶어서 주소를 복사·붙여넣기해서 10테더를 보냈더니, 그 돈은 다시 돌려주더라고요. 그러고는 또 QR을 찍어서 보내라고 계속 요구했습니다.

이상해서 지갑에 있던 돈을 전부 옮겨놓고 QR을 스캔해봤는데, 지갑 송금 화면처럼 생긴 외부 사이트가 열렸습니다. 주소창을 보니 tronscan[.]studio라는 이상한 도메인이더라고요.

갑자기 왜 주소 복붙으로 보내는 건 놔두고 QR만 그렇게 고집했는지 이해가 됐습니다.

10테더도 다시 돌려주고, 트론 체인으로 평범하게 테더를 보내는 거래처럼 꾸며놔서 지갑 사용이 익숙하지 않은 분들은 정말 속기 쉽겠더라고요. 금액 입력 화면까지 지갑처럼 만들어놨으니까요.

QR을 찍었을 때 외부 사이트가 열리면, 지갑 송금 화면처럼 보여도 그대로 진행하지 마세요.테스트 금액을 돌려줬다고 안심할 일도 아니네요.

방금 실제로 있었던 일입니다. 사기 조심하세요.

1. Privy에서 돈빼기

Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 문제 생겼다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io

2. 앱스트랙트에서 돈빼기

여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile

3. 블래스트에서 돈뺄거 있는지 생각해보기

안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...

- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)

[폴리마켓 일부 이용자들, 자산 무단 출금·해킹 가능성 제기"]
폴리마켓 일부 이용자들이 자산 무단 출금과 프론트엔드 해킹 가능성을 제기하고 있다고 복수 외신이 전했다.
https://coinness.com/news/1173550

바이낸스 핫월렛에서 이더리움 기반 60종 이상의 토큰 약 25억 3천만 달러어치 유출… 개인 키 유출 의심
https://x.com/spreekaway/status/2115904721856651382

해킹

뉴욕 출장때 해킹이 있네요. 한동안 포스팅 안했지만 중요한 사실 하나만 알려요.

해킹된 USDT, USDC가 아베에 담보로 많이 들어감
그리고 그걸 담보로 ETH를 많이 빌려감
그 후에 그 아베에 있는 돈이 Freeze가 됨
아베는 이제 백퍼 bad debt를 안게 되었고 이걸 어떻게 해결할지 모르겠네요.
왜냐하면 10/10과는 규모가 다릅니다.
참고로 아베는 메인 마켓 비상중지했습니다. Stay safe.