Bofur Capital로 표시된 주소, 주소 포이즈닝 공격으로 200만 달러 손실

핵심 포인트

Bofur Capital로 표시된 주소가 Compound에서 자금을 인출한 뒤 주소 포이즈닝 공격으로 약 200만 달러를 잃었다. PeckShield는 공격자가 지갑 주소를 위장하기 위해 0.0002 USDC의 더스트 거래를 보냈다고 밝혔다. 피해자는 거래 내역에서 가짜 주소를 복사해 해당 주소로 자금을 이체했다. PeckShield는 공격자가 이후 탈취한 자금을 200만 DAI로 교환하고 0xe2eB...1816a 주소에 보관했다고 밝혔다.

시장 심리

신중한 약세, 이벤트 주도.

이유: 표시가 붙은 주소에서 약 200만 달러가 탈취된 사건은 DeFi 사용자에게 거래 보안 리스크가 있음을 부각한다.

유사 과거 사례

이 유형의 공격은 일반적으로 사용자가 거래 내역에서 사기성 주소를 복사할 때 손실을 초래한다. 광범위한 프로토콜 익스플로잇과 달리, 리스크는 대체로 개별 사용자의 이체 주소 확인 관행에 집중된다.

파급 효과

보고된 손실이 하나의 표시된 주소와 관련된 만큼, 이번 사건은 더 광범위한 DeFi 유동성보다는 지갑 보안 관행에 영향을 미칠 수 있다. 유사한 사건이 여러 사용자에게 영향을 미칠 경우, 지갑 인터페이스와 거래 검토 도구가 더 큰 검토를 받을 수 있다.

기회와 리스크

기회: 사용자는 탈취된 DAI가 식별된 주소에 계속 남아 있는지 모니터링할 수 있다. 자금이 이동하거나 유사한 사건이 발생하지 않는 한 단기적인 시장 조치는 필요하지 않다.

리스크: 사용자는 대규모 이체 전에 수취 주소를 별도로 확인할 수 있다. 거래 내역에서 더스트 거래가 반복되면 주소 포이즈닝 리스크가 높아졌음을 나타낼 수 있다.