피싱

슬로우 미스트의 유선이 X 플랫폼에 글을 올리며, 슬로우 미스트 MistEye의 전 세계 위협 정보 헌팅이 발견한 바에 따르면, 현재 전 세계에 1500개 이상의 DarkSword 피싱 사이트가 배포되어 있으며, 이들 사이트는 전자상거래, 가짜 바이낸스, 가짜 OKX, 가짜 지갑, 게임 및 암호화폐 교환 등의 사업에 관련되어 있습니다.

바이낸스 창립자 CZ는 트위터에 인공지능이 암호화폐를 공격할 것이라는 외부의 우려에 대해, 인터넷과 은행 시스템이 의존하는 암호화 기술이 더 약하다고 언급했습니다.그는 인공지능이 비트코인의 암호학을 해독할 필요 없이 피해를 줄 수 있으며, 유출된 데이터가 더 많은 피싱 및 사회 공학 공격을 조장하고 있다고 지적하며 사용자에게 안전에 주의할 것을 당부했습니다.

디지털 하드웨어 지갑 제조업체 NGRAVE가 공격자가 LIQUID 애플리케이션에서 사용하는 제3자 알림 서비스를 해킹하여 사용자에게 가짜 보안 경고를 전송했으며, 이로 인해 약 70개의 지갑 주소가 4개의 블록체인에서 약 256만 달러가 도난당했다고 밝혔습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, 스텔라 약 1.8만 달러입니다.공격자는 사용자가 위조된 웹사이트를 클릭하도록 유도하고 24단어 복구 구문이나 Perfect Key를 입력하게 한 후, 자동화된 스크립트를 통해 몇 분 만에 자산을 이동시켰습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인 키는 직접적으로 해킹되지 않았으며, 피해자는 피싱 과정에서 자발적으로 복구 증명을 제공했다고 밝혔습니다. 무단 접근은 10월 11일부터 시작되었을 수 있습니다. 공격자가 접근 키를 얻은 후, 더 넓은 권한을 가진 키를 확보하고 10월 17일에 가짜 알림을 전송했습니다; NGRAVE는 알림이 나타난 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 6분 후에 비워졌고, 알림 시스템은 그날 밤에 종료되었습니다.NGRAVE의 CEO는 회사가 암호 보안 기업으로서 가장 기본적인 보안 책임을 다하지 못했다고 말하며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 밝혔습니다. 회사는 또한 영향을 받은 사용자에게 새 지갑을 만들고 지원 팀에 연락할 것을 권장하며, 일부 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 경고했습니다.

CryptoSlate에 따르면, 마이크로소프트와 사이버 보안 조직 Health-ISAC은 미국 법원 명령을 받아 YAM Store, CoGUI 및 Iron Man 세 가지 서비스를 지원하는 도메인을 압수하고 재지정했습니다. 이 세 가지 서비스는 사기꾼에게 도난당한 계정과 피싱 도구를 판매합니다. 올해 1월 이후, 이들은 10억 개 이상의 피싱 메시지를 전송하는 데 도움을 주었으며, 150개 이상의 국가의 75,000개 이상의 기관을 대상으로 하여 운영자에게 수천만 달러의 수익을 가져왔습니다.마이크로소프트는 YAM Store와 관련된 20,000개 이상의 계정을 비활성화했으며, 100,000개 이상의 모조 및 사기 도메인을 지속적으로 차단하고 있습니다. 마이크로소프트 조사에 따르면, 이 서비스는 USDT(트론 네트워크)와 ETH 결제를 수락하며, Cloudflare는 구매자가 USDC로 결제할 수도 있다고 밝혔습니다. 블록체인 분석 회사 TRM Labs는 조사관들이 관련 자산을 찾고 동결하는 데 도움을 주었지만, 동결된 금액은 공개되지 않았습니다.

느린 안개에서 발표한 바에 따르면, 최근 Ledger 공급망 사건을 이용한 가짜 "Ledger 펌웨어 업데이트" 활동이 진행되고 있습니다. 이 피싱 페이지는 매우 사실적으로 만들어졌으며, 가짜 "정품 확인" 페이지, 장치 선택 인터페이스 및 "즉시 업데이트" 버튼이 포함되어 있습니다. 느린 안개는 Ledger 장치를 웹사이트 링크를 통해 업데이트하지 말고, 어떤 곳에서도 복구 문구를 입력하지 말 것을 경고합니다.

PeckShieldAlert의 모니터링에 따르면, Bofur Capital의 한 주소에서 200만 달러 가치의 DAI를 훔친 피싱 공격자가 도난당한 자금을 825.5 ETH로 교환했습니다.

하드웨어 지갑 제조사 COLDCARD는 공식 X 계정이 위조된 보안 공지를 게시하여 사용자가 지갑 이전 가이드를 가장한 피싱 사이트에 접속하도록 유도했다고 밝혔습니다. 해당 게시물은 삭제되었지만, 관련 로그인, 세션 또는 방문 기록은 발견되지 않았습니다.COLDCARD는 그들의 인증서와 오프라인 이중 인증이 여전히 안전하다고 언급하며, 공격자가 X 플랫폼 수준 또는 관리자 권한을 얻었을 가능성을 의심하고 X 보안 팀에 긴급 조사를 요청했습니다. 회사는 또한 X 관리자 계정이 다크 웹 시장에서 판매되고 있다는 확인되지 않은 보고서를 언급했지만, 이번 사건과의 연관성은 발견되지 않았습니다.

느린 안개 최고 정보 보안 책임자 23pds가 트위터에 공공 WiFi 자체가 암호화폐를 훔치지 않는다고 언급했습니다. 손실을 초래하는 것은 가짜 WiFi에서 열리는 피싱 페이지와 사용자가 거래를 서명하거나 개인 키를 입력하는 행동입니다. 연결 후 어떤 웹사이트에 접속하고 어떤 작업을 하는지가 자산 손실 여부의 핵심입니다.이전에 X 사용자 Xiaoyu_184CM이 싱가포르 공항에서 무료 WiFi에 연결한 후 한 달 동안 거래하지 않은 작은 지갑에서 3.7개의 BNB가 이체되었다고 트위터에 언급했습니다. 바이낸스 창립자 CZ는 항상 공개 WiFi에 연결하는 것을 권장하지 않지만, 단순히 WiFi에 연결하는 것만으로는 지갑이 도난당하지 않는다고 응답하며 중간에 다른 작업이 있었는지 질문했습니다. 암호화폐 KOL AB KuaiDong은 누군가가 무료 WiFi를 설정했거나 라우터가 변조되었을 가능성을 추측했고, Xiaoyu는 그런 상황이라고 생각한다고 밝혔습니다.

느린 안개 유사 모니터링에 따르면, FOMO 웹 페이지의 북마크 피싱 암호화폐 도난 공격이 발생하고 있습니다.이러한 피싱 웹 페이지는 사용자가 가짜 인간-기계 검증을 완료하도록 유도하며, JavaScript 악성 코드를 브라우저 즐겨찾기로 끌어다 북마크로 저장합니다. 사용자가 해당 북마크를 2~3회 클릭하면, 이전에 로그인했던 FOMO 계정이 공격자에게 탈취되고, 계정 내 암호화 자산도 즉시 도난당하게 됩니다.

Scam Sniffer의 모니터링에 따르면, 사용자가 이더리움에서 Permit2에 대한 피싱 권한을 서명한 후 167,342 달러 가치의 LINK 토큰을 잃었습니다.해당 권한 서명은 2025년 8월 18일에 이루어졌습니다.

미국 주식 BNB 암호화 재무 회사 Nano Labs의 회장 공건평은 그의 X 계정이 이전에 피싱 공격을 받았으며, 현재 성공적으로 제어를 회복했다고 밝혔습니다. 공건평은 공격자가 그의 자주 사용하는 이메일로 피싱 이메일을 보냈고, 그의 AI 비서가 이메일의 가짜 링크를 X 공식 인증 페이지로 잘못 인식하여, 그가 X에 연결된 이메일로 전송된 인증 코드를 피싱 페이지에 입력하게 되어 결국 계정이 도난당했다고 말했습니다. 이 과정에서 계정은 잠시 동안 몇 개의 사기 정보를 게시했습니다.공건평은 사용자에게 비공식 링크를 클릭하지 말 것을 경고하며, AI가 링크를 신뢰할 수 있다고 판단하더라도 경계를 유지해야 한다고 강조했습니다. 또한 X에 연결된 이메일을 외부에서 쉽게 알 수 없는 이메일로 설정하여 계정 도난 위험을 줄일 것을 권장했습니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

미국 브루클린 지역 검찰청에 따르면, 23세의 브루클린 남성 로널드 스펙터는 피싱 및 사회 공학 사기로 4년에서 12년의 징역형을 선고받았다. 스펙터는 약 1년 동안 Coinbase 고객 서비스로 가장하여 "계정이 해킹당했으며, 자산이 위험에 처해 있다"는 이유로 약 100명의 미국 사용자에게 암호화폐를 자신의 지갑으로 전송하도록 속여 총 1,594만 달러를 훔쳤다.그 후 그는 여러 번의 환전, 믹싱 서비스 및 암호화 도박 플랫폼을 통해 돈세탁을 했다. 그는 9월 2일 1급 돈세탁, 1급 중범죄 절도 등 총 31개의 혐의에 대해 유죄를 인정했으며, 50만 달러 이상의 현금, 암호화폐 및 개인 재산을 몰수당하고, 거의 1,600만 달러를 배상하라는 명령을 받았다. 조사에 따르면 그는 텔레그램 등 플랫폼에서 범죄 수익을 공개적으로 자랑한 적이 있다.

코인베이스 공식 발표에 따르면, 그들은 마이크로소프트 및 여러 기관과 협력하여 AI 기반의 사이버 범죄 플랫폼 EvilTokens를 단속하고 있습니다. 이 플랫폼은 텔레그램 봇을 통해 "피싱 서비스"를 제공하며, AI를 이용해 해킹된 이메일의 신뢰 관계와 결제 권한을 분석하고, 마이크로소프트 장치 코드 로그인 프로세스를 통해 다중 인증을 우회합니다.코인베이스 글로벌 정보 팀의 추적 결과, 2025년 10월부터 2026년 6월까지 EvilTokens는 4개의 트론 주소를 통해 약 110만 달러의 수익을 올렸으며, 700개 이상의 다양한 주소에서 1000건 이상의 입금이 발생했습니다. 관련 증거는 마이크로소프트의 민사 소송을 뒷받침하며, 결국 50개의 웹사이트가 압수되고 175개 이상의 관련 도메인이 비활성화되었습니다. 영국 대도시 경찰청은 9월 11일 관련 운영자를 체포하고 디지털 장비를 압수했습니다. 코인베이스는 이번 사건이 코인베이스 계정이나 인증서 유출을 초래하지 않았지만, 일부 고객이 조작된 이메일에 유도되어 사기꾼 주소로 암호화폐를 이체한 사례가 있다고 밝혔습니다.

크립토노티시아스에 따르면, 스페인 국가경찰과 국가경비대가 각각 암호화폐 범죄와 관련된 두 건의 사건을 적발하여 48명의 관련자를 체포하거나 특정했습니다.그 중 하나의 폰지 사기는 113명의 투자자에게 약 32.7만 유로의 손실을 초래했습니다; 다른 범죄 네트워크는 피싱, 허위 임대 광고 등의 방법으로 사기를 저지르고, 불법 수익을 암호 자산으로 환전하여 추적을 피해 43만 유로 이상의 손실을 발생시켰습니다.

한국 연합통신에 따르면, 부산 경찰청은 부산 사상구의 복합 쇼핑센터 마케팅 부서에서 사용하는 문자 발송 대행사 계정에 누군가 불법으로 침입하여 26만 명 이상의 불특정 다수에게 "암호화폐 지갑이 업데이트되었습니다"라는 사기 문자를 대량으로 발송했다고 밝혔습니다. 사용자가 첨부된 링크를 클릭하면 가상 자산 도난의 피싱 공격(Smishing)에 조우 할 수 있습니다. 현재 경찰은 관련 계정의 접근 권한을 차단하고 불법 침입자에 대한 추적 조사를 진행하고 있습니다.

최근 meme 코인 시장이 뜨거워지고 있으며, 체인 상 거래가 점점 활발해지고 있습니다. 그러나 시장이 따뜻해짐에 따라 meme 코인 전시 페이지에는 매우 높은 위장도를 가진 피싱 링크가 자주 나타나고 있으며, "신선한" 공격 방식으로 인해 여러 경험이 풍부한 거래자들이 피해를 입었습니다. 암호화 KOL @insidecalls, @cladzsol은 최근 일상적인 체인 스캔 과정에서 meme 코인 홈페이지를 클릭했을 때 "cloudfare 인증" 알림이 나타났고, 알림에 따라 "인증 완료"를 진행한 후, 해당 사용자의 체인 상 자금이 도난당했다고 폭로했습니다. 그 중 @cladzsol은 약 60만 달러의 자산을 도난당했습니다.시장 소식에 따르면, 최근 인기 있는 여러 meme 코인 전시 페이지의 홈페이지는 모두 "cloudfare 인증" 페이지로 유도되며, 실제로는 피싱 링크입니다. 사용자가 알림에 따라 조치를 취하면, 컴퓨터 시스템이 악성 스크립트를 다운로드하고 실행하여 자산 손실을 초래할 수 있습니다. 이러한 현상이 이렇게 만연한 것은 DexScreener와 같은 주요 거래 집계 플랫폼의 검토 지연과 관련이 있을 수 있습니다. 현재 관련 플랫폼의 전시 논리는: 직접적으로 토큰 메타데이터에 기입된 "공식 웹사이트" 또는 소셜 미디어 링크를 인용하는 것입니다. 이러한 필드는 토큰 생성자나 이후 "커뮤니티 인수"를 주장하는 사람들이 업데이트할 수 있습니다. 해커는 바로 이 검토 취약점을 이용하여 meme 코인 전시 페이지를 피싱 공격의 새로운 "어장"으로 전환하고 있습니다. 사용자는 체인 스캔 과정에서 낯선 링크를 클릭할 수밖에 없으며, "cloudfare 인증" 또는 기타 매우 의심스러운 페이지가 나타나면 즉시 닫고, 상호작용을 피하여 자산 안전을 보호해야 합니다.

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

GoPlus의 경고에 따르면, 바이든의 아들 헌터 바이든이 발행한 밈코인 LAPTOP이 곧 에어드랍될 예정이며, 트위터에는 많은 가짜 LAPTOP 에어드랍 화이트리스트, 자격 조회 및 클레임 피싱 사이트가 등장했습니다. 동시에 동일한 이름의 모방 코인이 여러 체인에서 출시되었으며, 계약에는 오픈 소스 미제공, 높은 세금, 거래 중단 등의 위험이 존재합니다.GoPlus는 사용자에게 공식 웹사이트와 공식 트위터를 기준으로 삼고, 모방 거래에 신중하게 참여하며 토큰 안전 검사를 통해 계약의 안전성을 확인할 것을 권장합니다. 항상 클릭하지 않고, 설치하지 않으며, 서명하지 않고, 전송하지 않는 네 가지 원칙을 기억하세요.

GoPlus 모니터링에 따르면, 한 사용자가 922일 전에 악성 Permit 거래에 서명한 후, 피싱 공격자에게 9.7만 달러의 SYN 토큰이 전송되었고, 이후 관련 권한을 취소하지 않아 다시 12.2만 달러의 SYN이 도난당했습니다.