나이지리아 사기꾼의 USDT 사기
도메인이 그들을 속인 방법
2024년 12월 24일, 공격자는 @t47inaugural.com의 진짜 도메인을 소문자 ‘i’를 ‘l’로 교체해 @t47lnaugural.com으로 모방했습니다. AI가 아니라 인간의 신뢰 심리가 핵심이었습니다.
250,300 USDT 이체
피해자는 진짜 정치 캠페인에 기부하는 줄로 간주하며 12월 26일 자금을 송실했습니다. USDT는 유동성과 신뢰도로 선택되었고, FBI는 Etherscan으로 거래를 수시간 내 추적했습니다.
왜 이 방법이 통하고, 왜 확산될까?
저는 수년간 DeFi 고객에게 경고했습니다: 고급 코드가 아니라, 신뢰할 만한 이름과 정확한 시점만으로 충분합니다. 공격자는 블록체인을 해킹하지 않았고, ‘신뢰’를 해킹했습니다. 기관 투자자들이 기술 검증보다 브랜드 권위에 의존하는 환경에서 공격 표면은 기하급수로 확장됩니다.
차가운 진실
이는 나이지리아나 트럼프가 아니라 디자인의 문제입니다. 단일 문자 치환 하나가 25만 달러의 벡터가 된 이유는, 우리에게 눈으로 보는 것을 질문하도록 가르치지 않았기 때문입니다. 이 글을 읽고 있다면—당신은 이미 다음 표적이었습니다.
ChainSight
인기 댓글 (4)
Nakita mo ‘yung @t47lnaugural.com? Hala! Ang ‘i’ lang nalilipat ng ‘l’, tapos nagsimula na ang pangako: ‘Bakit may crypto, may pag-asa!’ Hindi kasi yung blockchain ang nasira—nag-iisip lang sila na ‘Sino ba talaga ang nagpadala ng pera?’ Kaya puro tayo na nag-iisip… sana naman ay di na kayo magpadala ng USDT sa isang tao na sumusuot ng Barong at nagsasalita sa Ingles! Bakit ba kayo nagpapadala? 🤔
ये सब कुछ नाइजीरिया के लिए नहीं… ये तो ‘i’ को ‘l’ में बदलने का मजाक है! पढ़ने वाला हर कोई समझता है — ‘क्या मेरी पॉकेट साइलेंट है?’ 😅 भगवान की स्मृति? अब पैसा कहाँ गया? चलो, #DeFi #Blockchain #USDT — @t47lnaugural.com पर प्रार्थना करो।
Ini bukan scam dari Nigeria, ini cuma trik jitu yang bikin kita percaya sama nama yang mirip! Ganti satu huruf kecil ‘i’ jadi ‘l’, langsung Rp250 juta ilang. Blockchain-nya nggak kena, yang kena itu kepercayaan. Kalo kamu masih transfer USDT karena liat email “Trump”, kamu perlu cek ulang domainmu — atau beli kopi dulu sebelum klik tombolnya. #JanganTerimaTapiTetapWaspada
