MetaMask 등 주요 암호화폐 지갑이 도입한 트랜잭션 시뮬레이션(온체인 실행 전 잔액 변화 미리보기) 기능이 새로운 피싱 기법에 역이용될 수 있음을 밝힌 연구다. 저자들은 동적 블록체인 상태에 따라 실행이 달라지는 스마트 계약을 이용해, 시뮬레이션에서는 무해하거나 이득이 되는 결과를 보여주면서 실제 온체인 실행 시에는 사용자 자금을 공격자 주소로 빼돌리는 "트랜잭션 시뮬레이션 피싱"을 처음으로 체계적으로 분석했다. 이를 탐지하기 위해 정적·동적 프로그램 분석을 결합한 바이트코드 수준 탐지 시스템 SIMGUARD를 개발해 이더리움, 바이낸스 스마트체인, 아발란체, 폴리곤에 적용한 결과 2024년 8월부터 2025년 6월 사이 배포된 피싱 계약 4,000개 이상을 탐지했다. 분석 결과 피해자는 5,700명을 넘고 피해액은 약 348만 달러로 이 중 91.5%가 이더리움에서 발생했으며, 가장 큰 피싱 계약 클러스터 하나가 전체 피해액의 약 83%를 차지해 지갑의 트랜잭션 시뮬레이션 방어에 심각한 허점이 있음을 드러냈다.
- •동적 블록체인 상태 의존 스마트 계약으로 지갑의 트랜잭션 시뮬레이션 방어를 우회하는 신종 피싱 기법 규명
- •정적·동적 분석 결합 바이트코드 탐지 시스템 SIMGUARD 개발
- •이더리움·BSC·아발란체·폴리곤에서 4,000개 이상의 피싱 계약을 탐지
- •5,700명 이상 피해, 약 348만 달러 손실(91.5%가 이더리움에서 발생) 확인
- •최대 피싱 계약 클러스터 하나가 전체 피해액의 약 83%를 차지
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Blockchain Transaction Simulation Phishing
본문 미리보기
arXiv:2607.28747v1 Announce Type: new Abstract: Cryptocurrency users have increasingly become targets of phishing and scam attacks. To mitigate these threats, leading crypto wallets (e.g., MetaMask) have introduced transaction simulation, which previews a transaction's balance changes before on-chain execution. While effective against traditional fund-draining attacks, we show that this defense can itself be exploited by a new phishing technique, which we term transaction simulation phishing. T
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:58AI 초안
