피싱

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

GoPlus의 경고에 따르면, 바이든의 아들 헌터 바이든이 발행한 밈코인 LAPTOP이 곧 에어드랍될 예정이며, 트위터에는 많은 가짜 LAPTOP 에어드랍 화이트리스트, 자격 조회 및 클레임 피싱 사이트가 등장했습니다. 동시에 동일한 이름의 모방 코인이 여러 체인에서 출시되었으며, 계약에는 오픈 소스 미제공, 높은 세금, 거래 중단 등의 위험이 존재합니다.GoPlus는 사용자에게 공식 웹사이트와 공식 트위터를 기준으로 삼고, 모방 거래에 신중하게 참여하며 토큰 안전 검사를 통해 계약의 안전성을 확인할 것을 권장합니다. 항상 클릭하지 않고, 설치하지 않으며, 서명하지 않고, 전송하지 않는 네 가지 원칙을 기억하세요.

GoPlus 모니터링에 따르면, 한 사용자가 922일 전에 악성 Permit 거래에 서명한 후, 피싱 공격자에게 9.7만 달러의 SYN 토큰이 전송되었고, 이후 관련 권한을 취소하지 않아 다시 12.2만 달러의 SYN이 도난당했습니다.

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

코인데스크(CoinDesk)에 따르면, 미국 국세청(IRS)은 미국의 암호화폐 보유자를 겨냥한 고급 이메일 피싱 활동이 확산되고 있다고 경고했습니다. 공격자는 공식 세금 서신을 위조하여 사용자가 악성 QR 코드를 스캔하도록 유도하여 암호 지갑 인증서와 개인 키를 훔치고 있습니다.알려진 바에 따르면, 공격자는 IRS를 사칭하여 종이 서신을 발송하고 "세무 준수", "계좌 인증" 등의 명목으로 긴박감을 조성하며 서신에 QR 코드를 첨부합니다. 사용자가 이를 스캔하면, 가짜 웹사이트로 유도되어 지갑 로그인 정보, 니모닉 또는 개인 키가 유출되어 디지털 자산이 도난당할 수 있습니다.IRS는 납세자에게 공식 기관이 비공식 채널을 통해 사용자에게 암호 지갑 개인 키, 니모닉 또는 유사한 "지갑 인증" 작업을 요구하지 않는다고 상기시킵니다. 암호화폐 보유자는 QR 코드를 스캔하거나 지갑에 연결하거나 민감한 정보를 제출하라는 요청이 포함된 의심스러운 이메일과 서신에 주의해야 합니다.암호 자산 보유자의 규모가 확대됨에 따라 디지털 지갑을 겨냥한 사회 공학 공격이 지속적으로 증가하고 있으며, 규제 기관과 보안 기관은 관련 사기 활동에 대한 예방 경고를 강화하고 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 해당 피해자는 Coldcard가 해킹당해 자금을 비트코인에서 이더리움으로 전송했다고 주장했습니다. 그러나 체인 상의 데이터에 따르면, 73 BTC(가치 460만 달러)는 2주 전 원래 Whirlpool 믹서에서 왔으며, 그 중 일부는 이더리움으로 크로스 체인 전송된 후 피싱 Tornado Cash 인터페이스를 통해 입금되었습니다.관련 자금 이동 과정에서 두 개의 믹서가 사용되었습니다. 해당 인물은 또한 개인 키 검색 및 무차별 대입 공격과 관련된 텔레그램 그룹에 나타난 것으로 확인되었습니다. 체인 탐정 Specter는 해당 피해자가 위협 행위자일 수 있으며, 그의 자금도 다른 위협 행위자에게 도난당했을 가능성이 있다고 밝혔습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Rapid7이 Operation Asterix라는 이름의 암호 피싱 작전을 공개했으며, 이 작전의 목표는 여러 국가의 약 88.5만 개의 전화번호로, 피해자들을 가짜 지갑 서비스 웹사이트로 유도하고 있다. 현재 5576개의 전화번호가 바이낸스 사용자 계정과 일치하며, 공격 대기열에 포함되어 있다.공격자는 레저(Ledger), 트레저(Trezor) 및 엑소더스(Exodus)의 가짜 애플리케이션을 가장하여 니모닉 구문을 탈취하고, 위조된 고객 서비스 이메일 및 전화를 통해 피해자와 연락을 취하고 있다. Rapid7은 또한 독일의 31.6만 개 이상의 전화번호 중 43066개가 암호 거래 계정과 일치하며, 적중률은 약 13.6%에 달한다고 밝혔다. 관련 공격에는 크라켄(Kraken) 계정을 대상으로 한 대량 전화번호 검증 도구도 포함되어 있으며, 조사 결과 AI 도구가 피싱 작전에서 대량으로 사용되고 있음을 발견했다.블록체인 보안 회사 Hacken의 데이터에 따르면, 올해 1분기 피싱 공격 및 사회 공학 사기로 인해 3억 600만 달러의 손실이 발생했으며, 이는 암호 산업의 4억 8200만 달러 총 손실의 대부분을 차지한다.

체인 탐정 Specter가 X 플랫폼에 게시한 글에 따르면, 도난당한 데이터가 포함된 기간을 고려할 때, 데이터 유출은 4월에 이미 발생했을 가능성이 있으며, 늦어도 5월 초까지는 발생했을 수 있지만, 관련자들은 최근까지, Trezor가 자사의 데이터 유출을 발표한 시점과 거의 동시에 침묵을 유지하기로 선택했습니다.일부 사용자는 당시 피싱 공격을 받아 자산 손실을 겪었지만, 관련자들은 투명성을 유지하지 않고 사용자에게 경고하거나 위험 알림을 하지 않았으며, 데이터 유출을 부인했습니다.

코인텔레그래프에 따르면, DeFiLlama 창립자 0xngmi는 애플 앱 스토어에 DeFiLlama를 사칭하는 피싱 앱이 오랫동안 존재해왔기 때문에 팀이 공식 모바일 앱 출시를 연기했다고 밝혔습니다. 팀은 모든 가짜 앱이 제거될 때까지 공식 모바일 앱을 출시하지 않을 것이며, 이는 사용자들이 사기를 당할 위험을 줄이기 위함입니다.어제 DeFiLlama 창립자 0xngmi는 "몇 달 동안 애플 앱 스토어에서 DeFiLlama를 사칭하는 가짜 앱을 내리도록 시도해왔고, 애플에 상표 침해 및 공식 앱 사칭 문제를 지속적으로 신고해왔습니다."라고 말했습니다.그 후, 우리는 소액 지갑에 충전하고 이 앱을 다운로드했으며, 예상대로 지갑 내의 자금이 모두 도난당했습니다. 그래서 우리는 이 상황을 애플에 보고했습니다. 결과적으로 며칠 내에 이 앱은 애플에 의해 삭제되었습니다. 다른 암호화폐 회사들이 이 정보를 알게 되어 우리처럼 시간을 낭비하지 않기를 바랍니다."

FlashRescue 연창 @DarcyAri가 X 플랫폼에 글을 올리며, Hyperliquid 관련 Google 유료 광고 피싱 사건이 약 55만 달러의 자금 손실을 초래했다고 전했습니다.공격자 관련 주소가 공개되었으며, 사용자는 Google 유료 광고 피싱 위험에 주의하고 자산 안전을 보호해야 합니다.

SBS 보도에 따르면, 한국 금융감독원(FSS)은 가상 자산과 관련된 음성 피싱 등 금융 사기로 인한 손실 보상 문제에 대응하기 위해 시스템 전면 개혁을 시작했습니다. FSS는 8월 6일 "금융 사기 손실 보상 시스템 개선 프로젝트"를 시작했습니다. 이 프로젝트는 현재의 원화 중심 보상 계산 시스템을 개혁하여 올해 10월부터 가상 자산 손실을 보상 범위에 포함할 준비를 하는 것을 목표로 하고 있습니다.현재 시스템은 주로 원화로 평가된 손실을 기준으로 보상 금액을 계산하지만, 개혁 후에는 보상 비율을 적용하고 관련된 가상 자산의 유형과 수량을 고려할 것입니다. 또한, 지급 중단 시 가상 자산의 원화 환산 가치도 계산에 포함될 것입니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, 한 Trezor 사용자가 Trezor를 가장한 Google 후원 검색 결과를 클릭한 후 평생 저축이 도난당했다고 주장했다고 전했습니다. 해당 피싱 페이지는 Google Sites에 호스팅되어 있으며, 피해자가 지갑 복구 시드를 입력하도록 유도한다고 합니다.Trezor는 해당 보고서를 처리하기 위해 업그레이드를 진행 중이며, 해당 웹사이트를 제거하도록 추진하고 있으며, 사용자에게 어떤 웹사이트나 온라인 양식에 지갑 백업이나 니모닉 문구를 입력하지 말 것을 경고하고 있습니다. Google 후원 피싱 광고는 여전히 암호화 사용자들이 직면하고 있는 지속적인 공격 경로입니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

공식 소식에 따르면, 이더리움 재단 산하 "조달러 보안 계획" (Trillion Dollar Security, 1TS)은 자유 언론 재단 (Freedom of the Press Foundation, FPF)에 특별 기금을 제공하여 오픈 소스 도구 WEBCAT의 지속적인 개발을 지원하고, 이더리움 지갑과 탈중앙화 애플리케이션 (DApp)의 오랜 프론트엔드 코드 검증 보안 격차를 해결합니다.WEBCAT (Web-based Code Assurance and Transparency)은 브라우저가 웹사이트에서 로드된 코드가 개발자가 공개한 버전과 일치하는지 검증하는 데 도움을 주기 위해 설계된 오픈 소스 도구입니다.이번 기금 지원은 WEBCAT이 이더리움 지갑 및 애플리케이션 환경으로 확장되어 사용자가 접근하는 프론트엔드 페이지가 변조되었는지 검증할 수 있도록 합니다.이더리움 재단은 현재 HTTPS가 사용자 연결 웹사이트를 검증하고 통신을 암호화할 수 있지만, 웹사이트에서 실제로 실행되는 프론트엔드 코드가 개발자가 발표한 버전인지 증명할 수는 없다고 밝혔습니다. 공격자가 웹사이트 프론트엔드 코드를 제어할 경우, 사용자가 모르는 사이에 거래 수신 주소를 수정하거나 페이지에 표시된 내용과 일치하지 않는 거래를 서명하도록 유도할 수 있습니다.이더리움 재단은 프론트엔드 공격이 블록체인 인프라의 중요한 보안 위험이 되었으며, 악의적인 웹 페이지 인터페이스 수정이 공급망 공격, DNS 탈취 후속 공격 및 사용자 인터페이스 속임수 등의 문제를 초래할 수 있다고 언급했습니다.WEBCAT은 원래 자유 언론 재단에 의해 개발되어 SecureDrop과 같은 안전한 통신 시스템의 코드 신뢰성을 높이는 데 사용되었습니다.이번 이더리움 생태계로의 확장은 1TS 계획의 "명확한 서명 (Clear Signing)"과 같은 보안 조치와 상호 보완적인 관계를 형성할 것입니다: 전자는 지갑이 애플리케이션 프론트엔드가 변조되지 않았음을 확인하는 데 도움을 주고, 후자는 사용자가 승인하고 있는 거래 내용을 이해하는 데 도움을 줍니다.

블룸버그 통신에 따르면, 미국 국세청(IRS)은 암호 자산 보유자에게 사기꾼들이 위조된 편지를 통해 일부 납세자와 연락하고 있으며, 이들의 디지털 자산이나 개인 데이터를 훔치려 하고 있다고 경고했습니다. IRS는 이러한 편지가 납세자에게 이른바 "디지털 자산 준수 포털"에 등록할 것을 요구할 수 있지만, 해당 포털은 존재하지 않는다고 밝혔습니다. IRS는 또한 사용자에게 의심스러운 QR 코드를 스캔하지 말고, 결제를 요구하는 전화에 응답하거나 협력하지 말 것을 당부했습니다.피싱과 디지털 사기는 암호 산업에서 새로운 것이 아니지만, 실제 우편으로 가짜 IRS 통지를 보내는 것은 새로운 사기 수법으로 보입니다. IRS가 과거에 납세자에게 디지털 자산과 관련된 편지를 보낸 적이 있고, 지난해 암호 세무 신고 통지가 급증하여 많은 납세자들이 혼란스러워했기 때문에, 사기꾼들이 이러한 친숙함을 이용해 위장하고 있을 가능성이 있습니다. 미국 세무 시스템이 납세자에게 세금 신고서에 암호 자산 활동을 공개하도록 요구함에 따라, IRS와 디지털 자산 보유자 간의 통신이 더욱 일반화되었습니다. 이는 위조 세무 통지를 더욱 혼란스럽게 만들고 있습니다. 암호 사용자들은 포털 등록, QR 코드 스캔, 지갑 연결 또는 결제 요구와 관련된 "IRS 편지"를 만날 경우 각별히 주의해야 하며, 공식 경로를 통해 확인해야 합니다.

GoPlus Security는 보안 경고를 발표하며, 한 사용자가 183일 전에 악성 Permit 거래에 서명하여 약 1,625 달러의 USDC가 피싱 공격자에게 전송되었다고 밝혔습니다.해당 사용자가 이후 관련 권한을 철회하지 않았기 때문에 공격자는 다시 그 권한을 이용하여 약 75,780 달러의 USDC를 전송했습니다.

Moonshot의 트윗 알림에 따르면, 일부 사용자들이 "최근 활동 보기"라는 제목의 피싱 이메일을 받았습니다. 해당 이메일은 Moonshot에서 발송된 것이 아니며, 현재까지 어떤 계정이 도용된 징후도 발견되지 않았습니다. 공식적으로 이 사건을 조사하고 있습니다.Moonshot는 사용자에게 해당 이메일을 삭제하고, 어떤 링크도 클릭하지 말 것을 권장합니다. 이미 링크를 클릭했거나 인증 코드를 입력한 경우, 앱 내 지원을 통해 공식에 연락해 주시기 바랍니다.

Scam Sniffer의 모니터링에 따르면, 한 사용자가 이더리움에서 피싱 토큰 권한을 서명한 후 약 999,999 USDT를 잃었습니다.공격자는 처음에 100만 달러(지갑 잔액보다 631달러 더 많음)를 인출하려고 시도했으나 실패하였고, 36초 후에 다시 계산하여 전체 잔액을 성공적으로 인출했습니다. Scam Sniffer는 사용자에게 모든 서명 요청을 확인하고 거래를 서두르지 말 것을 경고합니다.

체인 상 보안 분석가 Specter가 글을 발표하며, Polymarket 사용자들을 겨냥한 피싱 공격이 발생하고 있으며, 현재 누적 손실이 약 294만 달러에 달한다고 전했습니다.그의 모니터링에 따르면, 공격자는 11개 이상의 PUSD를 보유한 피해자의 지갑에서 자금을 이동시켰으며, 도난당한 자산을 ETH로 교환하고 있다고 경고했습니다. 또한 사용자들에게 피싱 위험에 주의할 것을 당부하며 사건이 여전히 지속적으로 추적되고 있다고 밝혔습니다.