Blockchain & Cryptocurrency , Cryptocurrency Fraud , Fraud Management & Cybercrime

암호화폐 해킹 검토: Trezor의 피싱 경고

매주 ISMG는 디지털 자산의 사이버 보안 사고를 요약합니다. 이번 주에는 Trezor가 이메일 제공업체 침해 후 고객에게 경고하고, Liquid는 $320 million 상당의 Bitcoin 인출 후 네트워크를 일시 중단했으며, 한 남성이 $245 million 절도 혐의로 유죄를 인정했고, India는 규정 준수 실패로 15개 암호화폐 플랫폼을 겨냥했습니다.

관련 기사: 허가형 DeFi를 통한 국경 간 거래의 혁신

Trezor, 이메일 제공업체 침해 후 고객에게 경고

Trezor는 공격자가 하드웨어 지갑 제조사의 제3자 이메일 제공업체를 침해한(breached) 후 고객들이 가짜 보안 이메일의 표적이 되고 있다고 말했습니다. 피싱 메시지는 Trezor 기기의 결함으로 인해 지갑 복구 문구가 노출될 수 있다고 허위로 주장합니다.

이 이메일은 Trezor의 도움말 주소에서 발송된 것으로 보이며 사용자가 지갑에 사용된 칩과 관련된 보안 문제로 의심되는 사안에 대응할 것을 촉구합니다. Trezor는 이 경고가 가짜라고 밝혔으며 고객에게 어떠한 링크도 클릭하지 말라고 당부했습니다.

회사는 캠페인에 사용된 도메인을 차단했으며 공격자가 어떻게 합법적인 이메일 시스템에 접근 권한을 얻었는지 조사하고 있습니다.

이번 사건은 배송업체 ShipMonk와 관련된 별도의 침해 사고 이후 발생했으며, 해당 사고로 고객 정보가 노출되었습니다. Trezor는 나중에 해당 침해가 약 81,000명의 U.S. 고객과 여러 다른 국가의 일부 고객에게 영향을 미쳤다고 밝혔습니다.

Liquid, $320M Bitcoin 인출 후 네트워크 일시 중단

Liquid Network는 자칭 white-hat 해커들이 약 $320 million 상당의 Bitcoin 4,000개를 인출한 후 활동을 중단했습니다.

이 금액은 사건 발생 전 Liquid가 보고한 Bitcoin 예치금의 약 95%에 해당합니다. Liquid는 네트워크 외부로 Bitcoin 전송을 승인하는 데 사용되는 키를 통해 자금이 인출되었다고 밝혔으나, 키 자체가 해킹된 것은 아니라고 덧붙였습니다. 네트워크 측은 인출을 가능하게 한 취약점에 대해 설명하지 않았습니다.