최근 한 조사에서 모든 암호화폐 사용자가 우려해야 할 사항에 대한 구체적인 수치가 공개되었습니다.

위협 인텔리전스 기업 인포블록스는 동일한 중국 오픈소스 앱 프레임워크인 DCloud Uni-App을 기반으로 구축된 236,493개의 서로 다른 2차 도메인을 확인했으며, 이들 중 상당수는 암호화폐 지갑을 털고 가짜 거래소를 운영하는 데 사용되고 있습니다. 이 프레임워크 자체는 전 세계 개발자들이 단일 코드베이스를 사용하여 iOS, 안드로이드 및 웹용 앱을 배포하는 데 사용하는 합법적인 플랫폼입니다. 바로 이러한 편리함 때문에 사기단이 이 프레임워크를 매력적으로 여기는 것입니다. 사기범들은 몇 달이 걸리는 개발 과정을 단 며칠 만에 완료하여 세련되고 모바일 친화적인 가짜 거래소나 가짜 투자 대시보드를 만들 수 있으며, 그 코드는 수많은 실제 스타트업의 코드와 구별하기 어렵습니다.

이것이 일반적인 사기 사이트 확산보다 더 심각한 이유는 무엇일까요?

수치만 봐도 상황이 얼마나 빠르게 통제 불능 상태가 되었는지 알 수 있습니다. 2024년 10월 이전에는, Infoblox 매달 수천 개의 새로운 DCloud 기반 사기 사이트가 나타나는 것을 목격했는데, 이것만으로도 이미 많은 수였습니다. 그해 가을 레인보우엑스(RainbowEx) 스캔들이 국제적인 헤드라인을 장식한 후, 그 수는 급증하여 최고조에 달했을 때는 매달 약 15,000개의 새로운 사이트가 감지되었습니다. 사기꾼들은 언론 보도를 보고 그 수법을 그대로 따라 대규모로 복제할 가치가 있다고 판단한 것으로 보입니다. 이 사이트들은 최소 8개 언어 사용자를 대상으로 하며 모든 대륙에 걸쳐 주요 증권 거래소부터 대형 소매업체, 메시징 플랫폼에 이르기까지 온갖 것을 사칭합니다. 대부분 클라우드플레어(Cloudflare), AWS, 알리바바 클라우드(Alibaba Cloud), 텐센트 클라우드(Tencent Cloud)에 호스팅되어 있어 실제 기업처럼 위장할 수 있고, 단순한 IP 차단 목록으로는 사실상 무용지물이 됩니다.

레인보우엑스 몇 대와 완전히 파괴된 아르헨티나 마을

피해자들이 실제로 어떤 경험을 하는지 알고 싶다면, 레인보우엑스(RainbowEx) 사건이 대표적인 예입니다. 2024년, 아르헨티나 산페드로 주민들은 겉보기에 세련된 암호화폐 거래소처럼 보이는 곳에 돈을 쏟아부었습니다. 대시보드에는 실시간 거래 내역이 표시되었고, 잔액은 꾸준히 증가했으며, 스테이블코인 입금도 문제없이 이루어졌습니다. 그러다 갑자기 출금이 중단되었습니다. 작은 마을에 사는 수천 명의 사람들은 거래가 조작되었고, 잔액도 허위로 만들어졌으며, 운영자들은 사라졌다는 사실을 알게 되었습니다. 아르헨티나 당국은 이후 이 사건과 관련된 혐의로 7명을 체포했지만, 대부분의 돈은 사라졌고, 겉모습만 바꾼 똑같은 사기 수법이 현재 23만 6천 개의 도메인 중 상당수에서 운영되고 있습니다.

일반 투자자가 실제로 해야 할 일은 무엇일까요?

이 문제에 대한 명확한 해결책은 없습니다. 근본적인 프레임워크는 합법적인 소프트웨어이고, 호스팅 업체는 고객 전체를 플랫폼에서 내쫓을 수 없는 주류 클라우드 제공업체이기 때문입니다. 확인된 사기 도메인 중 약 6%는 CTG Server Limited와 같이 이전에 악성 활동으로 적발된 적이 있는 안전한 호스팅 업체에서 운영되고 있는 것으로 나타났습니다. 적어도 이러한 경우에는 범인을 명확히 특정할 수 있습니다. 나머지는 일반적인 트래픽 속에 숨어 있습니다. 텔레그램 그룹, WhatsApp 채팅 또는 트위터 DM을 통해 알게 된 새로운 거래소, 에어드롭 사이트 또는 투자 기회를 평가할 때는 웹사이트의 깔끔함에 현혹되지 마십시오. 회사가 실제 등록된 곳인지, 큰 금액을 보내기 전에 소액 출금이 실제로 가능한지, 도메인이 최근 몇 달 이내에 등록되었는지 확인하십시오. 이러한 질문 중 하나라도 의심스럽다면 즉시 거래를 중단하십시오. 해커 뉴스 더 자세히 알아보고 싶은 분들을 위해 추가적인 기술적 세부 정보를 제공합니다.

이번 집계에서 얻을 수 있는 교훈은 불편하지만 유익합니다. 암호화폐 사기 경제는 더 이상 개인 사기꾼들이 지하실에서 만든 단편적인 사이트들의 집합체가 아닙니다. 공유 도구, 주류 호스팅, 그리고 검증된 수법을 기반으로 운영되는 산업 생산 라인과 같습니다. 23만 6천 개의 온라인 상점은 눈에 띄게 집계된 것일 뿐입니다. 이처럼 규모가 큰 사기 사이트에서는 낯선 거래소 링크를 볼 때마다 비밀번호를 요구하는 스팸 메일처럼 경계해야 합니다. 사기일 가능성이 매우 높기 때문입니다.