- 보안 전문가들이 선콜러드(Procolored) 프린터의 공식 드라이버에 포함된 비트코인을 탈취하는 멀웨어를 확인했습니다.
- 이번 사건은 악의적인 행위자들이 사용자의 암호화폐 자산을 탈취하기 위해 계속하여 새로운 방법을 모색하고 있음을 보여줍니다.
- 암호화폐를 탈취하려는 시도가 점점 더 물리적이고 폭력적으로 변하면서, 암호화폐 거물들은 경호원을 고용하고 있습니다.
보안 전문가들은 중국 선전에 기반을 둔 프린터 회사인 프로콜러드의 공식 드라이버에서 비트코인을 탈취하는 멀웨어 프로그램을 발견했습니다. X(구 트위터)에 게시된 글에서 전문가들은 해커들이 이 멀웨어를 사용하여 9.3 비트코인을 탈취했다고 밝혔습니다.
기술 웹사이트 블루 도트 네트워크에 따르면, 프로콜러드는 감염된 드라이버를 USB 플래시 드라이브에서 전송하여 서버에 업로드하고 사용자가 다운로드하도록 했습니다. 이것이 회사의 고의적인 공격이었는지 아니면 제3자와 관련된 것인지 불분명합니다.
그러나 전문가들은 드라이버가 제3자에 의해 개발되었으며, 해당 제3자가 악성 코드를 추가했을 가능성이 있다고 믿습니다. 그들은 중국 내 대부분의 하드웨어 제조업체가 소프트웨어 개발을 제3자에게 아웃소싱한다고 지적했습니다. 따라서 제3자 개발자는 백도어를 추가한 후 드라이버를 USB 플래시 드라이브를 통해 프로콜러드에 보냈을 가능성이 높습니다.
한편, 블록체인 보안 회사 슬로우미스트(SlowMist)의 창립자 위 시안은 문제를 더 깊이 조사하여 백도어가 어떻게 작동하는지 발견했습니다. 그는 프린터 드라이버의 코드가 사용자의 클립보드에 있는 지갑 주소를 탈취하여 공격자의 주소로 변경할 수 있다고 설명했습니다.
그가 말했습니다:
“이 프린터의 공식 드라이버에는 백도어 코드가 포함되어 있어... 사용자의 클립보드에 있는 지갑 주소를 탈취하여 공격자의 주소로 대체할 수 있습니다: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.”
이것이 주소 포이즌 공격처럼 보일 수 있지만, 시안은 이것이 고전적인 사례라고 인정하며, 탈취된 비트코인은 이미 오래전에 세탁되었다고 지적했습니다.
흥미롭게도, 그는 모든 탈취된 BTC가 프린터 alone 때문이 아니라는 것을 발견했습니다. 멀웨어는 8년 동안 활동하여 여러 애플리케이션에 감염되었습니다. 첫 번째 절도는 2016년 4월에 발생했으며, 가장 최근의 절도는 2024년 3월에 발생했습니다.
암호화폐 시장 확장과 함께 비트코인 공격 벡터가 계속 증가
한편, 이 사건은 암호화폐 사용자가 직면하는 다양한 위협을 강조합니다. 암호화폐 시장이 규모와 가치 측면에서 확장되고 더 많은 메인스트림의 관심을 끌면서, 악의적인 행위자들도 그들에게 시선을 돌리고 있습니다.
그 결과, 평균적인 암호화폐 사용자가 직면해야 하는 공격 벡터가 증가하고 있습니다. 피싱에서 멀웨어, 취약점 악용에 이르기까지 이러한 공격들은 악의적인 행위자들이 올해만 해도 17억 달러 이상을 가로챌 수 있게 했습니다.
이러한 공격 벡터의 대부분은 새로운 것이 아니지만, 사기꾼들은 또한 일부 암호화폐 사용자의 무지를 이용하여 자금을 훔칩니다. 예를 들어, 하드웨어 지갑 레저(Ledger) 사용자는 원래 레저와 유사하게 보이는 물리적 편지 및 가짜 지갑을 받아, 암호화폐 자산을 새 기기로 이전하라는 요청을 받고 있습니다.
전문가들에 따르면, 이 사기는 새로운 것이 아닙니다. 이는 2021년 해커들이 여러 레저(Ledger) 사용자의 이름, 이메일 및 심지어 물리적 우편 주소에 대한 정보에 접근했을 때로 거슬러 올라갑니다. 그러나 일부 사용자는 여전히 이 사기의 피해자가 되고 있습니다.
물리적 위협이 암호화폐 고래들로 하여금 보안을 강화하도록 추진
흥미롭게도, 피싱 사기의 표적이 되거나 이를 악용할 위험이 암호화폐 사용자가 직면한 유일한 도전 과제는 아닙니다. 또한 알려진 암호화폐 보유자와 그 가족들을 대상으로 한 물리적 및 폭력적 공격도 증가하고 있습니다.
최근 프랑스 기반 암호화폐 거래소인 Paymium의 CEO 피에르 노이자의 딸이 파리에서 거의 납치되었습니다. 이는 단발성 사건이 아니었는데, 다른 암호화폐 기업가의 아버지가 이전에 파리에서 납치되었다가 경찰에 의해 구조된 바 있습니다.
레저(Ledger)의 공동 창립자 데이비드 발란트도 1월 아내와 함께 파리에서 납치되었으며, 결국 석방되기 전에 손가락이 잘리는 피해를 입었습니다.
프랑스가 핫스팟인 것으로 보이지만, 다른 국가에서도 여러 건의 사건이 발생했습니다. 제임슨 루프(Jameson Loop)의 알려진 암호화폐 공격 공개 디렉토리에 따르면 이번 달 세 건의 공격이 있었으며, 가장 최근의 공격은 5월 14일 세 명의 중국인이 파라과이의 광산 시설을 강도질하려다 적발된 사건이었습니다.
암호화폐 사용자를 위한 물리적 공격의 위험이 높아짐에 따라 대형 암호화폐 보유자들이 민간 보안 회사로 눈을 돌리는 것은 놀라운 일이 아닙니다. 블룸버그, 월스트리트 저널 및 와이어드의 보고서에 따르면, 암호화폐 고래들이 경호원 수요를 증가시켰습니다.
최근 거래소들의 데이터 유출로 인해 암호화폐 사용자의 물리적 위치를 포함한 개인 정보가 악의적인 행위자들의 손에 들어갔기 때문에, 이러한 요구는 더욱 증가할 것으로 예상됩니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
