이메일

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

X 플랫폼 로봇 계정 "Grok"이 발표한 바에 따르면, 현재 많은 계정이 요청되지 않은 X 비밀번호 재설정 이메일을 받고 있으며, 공격자는 공개된 사용자 이름을 이용해 대량으로 비밀번호 재설정 양식을 트리거하고 있습니다. 현재 시스템이 해킹되었거나 대규모 계정이 탈취되었다는 확인된 징후는 없습니다.Grok은 사용자에게 "비밀번호 재설정 보호"를 활성화할 것을 권장합니다(경로: 설정 및 개인 정보 보호 > 보안 및 계정 접근 > 보안), 동시에 이중 인증(2FA)을 활성화하고 관련 이메일을 무시하며 어떤 링크도 클릭하지 말 것을 권장합니다.

何一는 X 플랫폼에 글을 올리며 이메일, Instagram 또는 LinkedIn을 통해 사용자와 연락하지 않을 것이라고 밝혔습니다. 그는 일부 Telegram 그룹에서 바이낸스 공식 관리자 역할을 하고 있지만, 어떤 Telegram 계정에도 개인 메시지를 보내지 않을 것입니다. 공개적인 소통은 해당 X 계정이나 바이낸스 Square 계정을 통해 연락해 주시고, 바이낸스 직원을 사칭하는 사기에 주의하시기 바랍니다.

《중국경영보》는 성명을 발표하며 다음과 같이 밝혔습니다: "최근 저희 회사는 불법 인사가 '중국경영보'의 명의를 도용하여 저희 회사의 기업 이메일이 아닌 경로로 일부 기업에 이메일을 발송하고, 이른바 '은밀한 조사'를 통해 기업의 중대한 부정적 정보를 파악했다고 주장하며, 재산(비트코인)을 지급하지 않으면 관련 '은밀한 조사 자료'가 보도될 것이라고 위협하는 사례를 발견했습니다."《중국경영보》는 모든 뉴스 보도가 국가 법률 및 규정을 엄격히 준수하며, 인터뷰 및 연락은 공식 경로를 통해 이루어진다고 밝혔습니다. 이러한 행위는 사기 범죄에 해당하며, 저희는 이를 면밀히 주시하고 증거를 수집하고 있으며, 법적 책임을 추궁할 모든 권리를 보유하고 있습니다. 성명은 관련 기업에 경각심을 높일 것을 당부하며, 이와 같은 명의 도용 이메일을 받을 경우 어떤 재산도 지급하지 말고, 즉시 모든 증거를 보존하고 해당 지역 경찰에 신고할 것을 권장합니다.

Anthropic이 Claude 음성 모드를 업그레이드했습니다. 유료 사용자는 이제 Opus, Sonnet 및 Haiku를 선택할 수 있으며, 더 이상 속도가 빠르지만 능력이 약한 Haiku만 사용할 수 없습니다.사용자는 대화 중에 모델을 전환할 수 있으며 언제든지 텍스트로 변경할 수 있습니다. Claude는 기본적으로 마지막 텍스트 채팅에서 선택한 모델을 사용하며, 해당 시리즈의 가장 빠른 버전을 호출합니다. 음성 모드는 Gmail, Google Calendar, Google Docs 및 Slack을 호출할 수 있습니다. 사용자는 Claude에게 이메일을 확인하거나 일정을 변경하거나 답장을 초안 작성하도록 요청할 수 있으며, 실행 전에 권한을 요청합니다.새 버전은 모바일, 데스크탑 및 웹에서 테스트를 위해 공개되었습니다. 무료 사용자는 Haiku와 하나의 연결 도구만 사용할 수 있습니다. 음성은 영어, 일본어, 한국어 등 여러 언어를 지원하며, 현재 중국어는 포함되어 있지 않습니다. 이번 주요 업그레이드는 모델 추론 및 도구 호출 능력입니다. Anthropic은 음성 모델을 변경하지 않았기 때문에 말하는 자연스러움과 중단 경험은 크게 변화하지 않을 수 있습니다.

Moonshot의 트윗 알림에 따르면, 일부 사용자들이 "최근 활동 보기"라는 제목의 피싱 이메일을 받았습니다. 해당 이메일은 Moonshot에서 발송된 것이 아니며, 현재까지 어떤 계정이 도용된 징후도 발견되지 않았습니다. 공식적으로 이 사건을 조사하고 있습니다.Moonshot는 사용자에게 해당 이메일을 삭제하고, 어떤 링크도 클릭하지 말 것을 권장합니다. 이미 링크를 클릭했거나 인증 코드를 입력한 경우, 앱 내 지원을 통해 공식에 연락해 주시기 바랍니다.

코인텔레그래프에 따르면, 로빈후드 사용자들이 최근 피싱 공격을 당했다. 공격자는 Gmail의 이메일 사용자 이름에서 "."을 무시하는 특성과 로빈후드 계정 생성 과정의 취약점을 이용하여 목표 이메일과 매우 유사한 계정을 등록하고, 이를 통해 로빈후드 공식 이메일 서버가 피해자의 수신함으로 피싱 링크가 포함된 위조 알림 이메일을 전송하도록 했다.사이버 보안 연구원 알렉스 에켈베리는 해당 이메일이 SPF, DKIM 및 DMARC 검증을 통과할 수 있으며, 공식 주소에서 온 것처럼 보인다고 말했다. 로빈후드는 이 사건이 시스템이나 고객 계정이 침해된 것이 아니며, 사용자 자금과 개인 정보는 영향을 받지 않았다고 전했지만, 사용자에게 관련 이메일을 삭제하고 의심스러운 링크를 클릭하지 말 것을 경고했다.

Web3 자산 데이터 플랫폼 RootData X의 추적 데이터에 따르면, 지난 7일 동안 블록체인 기반의 차세대 이메일 Dmail은 X(트위터)에서 가장 많이 언팔로우된 프로젝트로, 이 프로젝트를 새롭게 언팔로우한 X 영향력 인물에는 DeFi 분석가 Ignas(@DefiIgnas), 암호화 KOL Yuyue(@yuyue_chris), 소형 포획기 CHAOS(@iamyourchaos)가 포함됩니다.또한, X에서 가장 많이 언팔로우된 프로젝트에는 Tribe.run과 boop도 포함됩니다.

로이터 통신에 따르면, 이란과 관련된 해커들이 미국 연방수사국(FBI) 국장의 이메일을 해킹했다고 주장하고 있습니다.

OpenClaw 창립자 Peter Steinberger가 X 플랫폼에 글을 올려 OpenClaw와 관련된 웹사이트에서 발송된 암호화폐 이메일은 모두 사기라고 경고했습니다.그는 OpenClaw가 오픈 소스 비상업적 프로젝트임을 밝히며, 사용자에게 공식 웹사이트를 통해 정보를 얻을 것을 권장하고, 이를 바탕으로 상업적 포장을 시도하는 행위에 대해 경계를 유지할 것을 당부했습니다.

Scam Sniffer의 모니터링에 따르면, increase Allowance 서명을 한 후 주소에서 720,108 달러의 valBUSD + valTUSD를 잃었습니다.

XION 공식은 최근 새로운 인프라 및 응용 시나리오를 소개하는 글을 발표했습니다. XION은 DKIM 모듈과 ZK 모듈을 공식 출시하며, 이메일 인증 키(DKIM)를 블록체인에 직접 저장하는 최초의 블록체인이자, 프로토콜 레벨에서 제로 지식 증명을 구현한 소비자용 L1 공공 블록체인입니다.XION은 기존의 이메일 검증 솔루션(zkEmail 등 프로젝트 포함)이 중앙 집중식 DNS 서버에 의존하여 암호화 키를 얻고 있으며, 이메일 서비스 제공자가 키를 교체할 때 이전 검증이 무효화되고, 역사 기록을 조회할 수 없다고 지적했습니다. XION의 DKIM 모듈은 이러한 키를 블록체인 상태에 영구적으로 저장하여 중앙 집중식 DNS 인프라에 대한 의존성을 완전히 없앴습니다. ZK 모듈은 프로토콜 레벨에서 제로 지식 증명 검증을 구현하여 스마트 계약 솔루션의 10배 효율성을 자랑하며, 두 모듈이 협력하여 사용자가 이메일의 어떤 정보든지 노출하지 않고 증명할 수 있게 합니다.XION은 현재 약 61%의 직원이 부적절한 행동을 목격하고도 침묵을 지키고 있다고 밝혔습니다. 전통적인 선택지는 종종 "익명하지만 무시당함" 또는 "발언하지만 실직할 수 있음"입니다. 위의 인프라를 통해 XION은 다음과 같은 다양한 응용 시나리오를 구현했습니다:익명 신고 및 직장 평가(개인 정보를 노출하지 않고 재직 신분 증명)니모닉 없이 지갑 복구(이메일을 백업 키로 사용)구매 행동 및 증명서 검증(개인 정보를 과도하게 공유할 필요 없음)신뢰할 수 있는 위탁의 티켓 재판매 및 보험 청구 등.출시와 동시에 Gmail 및 Apple Mail을 지원하며, 전 세계 약 38억 이메일 사용자(전 세계 이메일 시장의 90% 이상)를 커버합니다. 현재 XION 플랫폼의 월간 활성 사용자 수는 80만 명을 초과하며, Uber, Amazon, BMW 등 150개 이상의 브랜드가 접속했습니다. 공식은 이것이 기존 인터넷을 위한 검증 인프라를 구축한 것이라며, "모든 것을 검증할 수 있으며, 정보 유출은 제로"라고 밝혔습니다.

在《TODAY》 프로그램 진행자 Savannah Guthrie의 어머니 Nancy Guthrie 실종 사건 조사 중, 수백만 달러의 비트코인을 요구하는 협박 이메일이 등장했습니다. 연예 뉴스 웹사이트 TMZ는 이 협박 이메일을 받았으며, 그 안에는 비트코인 주소, 마감일 및 위협 내용이 포함되어 있다고 전했습니다.Nancy Guthrie는 1월 31일 저녁 애리조나 주 자택에서 실종되었으며, 경찰은 이 사건을 "가능한 납치"로 처리하고 있습니다. 최근 몇 년 동안, 암호화폐는 납치 및 협박 사건에서의 사용이 증가하고 있으며, 2025년에는 암호화폐 보유자를 대상으로 한 폭력적인 렌치 공격이 기록적인 72건에 달해 2024년 대비 75% 증가했습니다.

ChainCatcher 메시지, 커뮤니티 사용자들이 FTX 가짜 보상 이메일에서 XPUB 생성을 위해 도구를 다운로드해야 한다고 언급한 것에 대해, 느슨한 창립자 유선이 X 플랫폼에서 응답했습니다: "이 악성 도구는 AI로 조합된 것으로 보이며, 니모닉을 훔치려는 의도가 매우 매우 명확합니다. 악성 Telegram 봇은 ftxsexxerbot입니다."

ChainCatcher 메시지에 따르면, FTX가 채권자에게 총 16.5억 달러의 세 번째 배상을 준비하면서, FTX 공식 계정은 X 플랫폼에서 강력한 경고를 발송하여 채권자와 대중에게 증가하는 피싱 공격에 주의할 것을 알렸습니다.사기꾼들은 파산 재조정 관리인 Kroll Restructuring Administration과 FTX Recovery Trust를 사칭하여 사용자에게 118%에서 142%의 배상 자격이 있다고 주장하는 사기 이메일을 보내고, 사용자가 사기 링크를 클릭하거나 가짜 웹사이트에 접속하여 지갑을 연결하거나 정보를 확인하도록 유도하고 있습니다. FTX는 공식적으로 절대 이메일을 통해 사용자가 지갑을 연결하거나 자금을 받기 위해 개인 정보를 제공할 것을 요구하지 않으며, 채권자에게는 공식 웹사이트만을 참조하고 의심스러운 이메일에 대해 경계를 유지할 것을 촉구했습니다.

ChainCatcher 메시지, FTX는 사용자에게 Kroll 또는 FTX Recovery Trust에서 온 것처럼 보이는 피싱 이메일과 FTX 고객 포털처럼 보이는 웹사이트에 주의할 것을 알리는 트윗을 발송했습니다. FTX는 공식적으로 사용자가 지갑을 연결하도록 요구하지 않을 것이라고 강조했습니다.사용자들은 FTX의 가짜 보상 이메일이 XPUB을 생성해야 한다고 언급하며, 매우 위험한 도구를 다운로드해야 한다고 주장했습니다. 이에 대해, 느린 안개 유코스는 이 악성 도구가 AI로 조합하여 작성된 것으로 보이며, 복구 구문을 훔치려는 의도가 매우 명확하다고 밝혔습니다. 그 외에는 다른 위험은 없다고 덧붙였습니다.

ChainCatcher 메시지에 따르면, FTX 채권자 대표 Sunil이 게시한 바에 따르면, BitGo는 선택한 분배자로서 채권자들에게 이메일을 보내기 시작했으며, FTX 채권자 계좌에 자금이 입금되었음을 확인하고, 자금은 2025년 9월 30일 미국 동부 표준시 오후 8시에 잠금 해제될 것이라고 합니다.이전에 보도된 바에 따르면, FTX는 2025년 9월 30일에 사전 분배 요구를 완료한 채권자들에게 약 16억 달러의 제3차 상환을 진행할 것이라고 발표했습니다. 자격이 있는 채권자들은 2025년 9월 30일부터 1~3개의 근무일 이내에 선택한 분배 서비스 제공자를 통해 자금을 받을 것으로 예상됩니다.

ChainCatcher 메시지, 암호화 기반 시설 및 하드웨어 지갑 제공업체 Blockstream이 X 플랫폼에 게시한 내용에 따르면, 시장에서 Jade 하드웨어 지갑 사용자들을 대상으로 한 이메일 피싱 공격이 발생하여 암호화폐와 민감한 사용자 정보를 탈취하고 있다고 합니다. Blockstream은 해당 회사가 이메일을 통해 사용자에게 펌웨어 파일을 전송하지 않으며, 현재까지 데이터 유출이 발견되지 않았음을 알렸습니다.

ChainCatcher 메시지, Solana 생태계 DEX Jupiter가 X 플랫폼에서 보안 경고를 발표하며, Jupiter 공식의 위조 이메일, 개인 메시지 및 계정이 시장에 나타났음을 주목하고, 커뮤니티에 경계를 당부하며, 반드시 URL을 면밀히 확인하고 유일한 공식 웹사이트를 방문할 것을 권고합니다.

ChainCatcher 메시지, 느린 안개余弦이 X에 경고 글을 게시했습니다. 최근 X 사용자들을 대상으로 한 피싱 이메일 공격이 대량 발생하고 있습니다. 공격 이메일의 제목은 "New login to X From XXX"이며, Gmail의 스팸 필터를 우회할 수 있습니다