블록스트림, 제이드 월렛 사용자들에게 새로운 피싱 사기 주의보 발령

블록스트림은 Jade 하드웨어 지갑 사용자들에게 펌웨어 업데이트를 가장한 가짜 이메일을 보내는 피싱 사기에 대해 경고했습니다. 회사 측은 이메일을 통해 펌웨어를 공유한 적이 없으며 사용자 데이터 유출도 없었다고 밝혔습니다.

Blockstream은 . X에 경고문을 게시하고 사용자들에게 가짜 메시지에 주의할 것을 당부했습니다 회사 측은 밝혔습니다 공식 펌웨어 업데이트는에서만 GitHub 페이지와 웹사이트

블록스트림은 펌웨어 업데이트 이메일을 발송했다는 사실을 부인했습니다

공격자들은 블록스트림의 제이드 하드웨어 지갑 사용자들에게 회사를 사칭한 가짜 이메일을 보내 새로운 펌웨어 업데이트가 심지어 버전 번호와 다운로드 링크까지 제시했습니다.

Blockstream은 해당 문제를 조사한 후 즉시 사용자들에게 경고했습니다. Blockstream 측은 자사 기술은 여전히 ​​안전하며, 이번 공격으로 Jade 기기가 손상된 사례는 없다고 밝혔습니다. 또한, 업데이트를 이메일로 발송하지 않으므로 반드시 Blockstream 공식 웹사이트 또는 GitHub 저장소를 통해서만 다운로드하라고 사용자들에게 안내했습니다.

Blockstream은 또한 사용자들에게 향후 유사한 사기로부터 자신을 보호하는 방법에 대해 조언했습니다. 설명했습니다 피싱 공격이 가능한 이유는 기기에 침투하는 것보다 사람의 행동을 악용하는 것이 더 쉽기 때문이라고 따라서 메시지라도 의심스러운 메시지는 무시하고 신뢰할 수 있는 채널을 통해 출처를 확인해야 합니다 보이는 링크를 클릭한다면 이유만으로 처럼 보인다는 진짜 , 아무리 하드웨어가 안전하더라도 공격자는 성공하는 것입니다. 

블록체인은 2021년 약 65달러에 보급형 하드웨어 지갑인 제이드(Jade)를 출시했습니다. 이 기기는 대부분의 고급 콜드 스토리지 장치 레저(Ledger)나 트레저(Trezor)와 같은 제품과 경쟁할 수 있었습니다. 이러한 이유로 공격자들은 기기의 보안을 우회하는 가장 쉬운 방법은 노리는 소유자를 직접 

암호화폐 손실이 증가함에 따라 피싱 사기도 늘어나고 있습니다 

보안 회사 해켄(Hacken)에 따르면 2025년 상반기에만 사기 및 해킹으로 31억 달러 이상이 손실되었으며, 이는 2024년 전체 손실액을 넘어선 수치입니다. 4월에 오르빗 브리지( Orbit Bridge)가 해킹으로 3억 500만 달러를 잃었거나 6월에 크라켄(Kraken)이 1억 1천만 달러의 피해를 입은 사례는 이러한 공격이 기존 기업과 플랫폼도 표적으로 삼고 있음을 보여줍니다.

최근 Cryptopolitan을 통해 1억 6,300만 달러 이상의 디지털 자산이 도난당했습니다dent.

PeckShield에 따르면 8월 해킹 공격의 주요 대상에는 터키 거래소 BtcTurk, 토큰 런치패드 ODIN.fun, 대출 프로토콜 BetterBank 및 CrediX Finance가 포함되었습니다.

사이버 보안 회사인 사이버스(Cyvers)는 8월 둘째 주에 여러 블록체인 네트워크에서 이더리움(Ether) 및 기타 토큰과 관련된 이상한 활동을 발견했습니다. 영국 시간으로 오후 1시 20분경, 사이버스의 모니터링 시스템은 이더리움, 애벌랜치(Avalanche), 아비트럼(Arbitrum), 베이스(Base), 옵티미즘(Optimism), 맨틀(Mantle), 폴리곤(Polygon) 등에서 대규모 Ethereum발생한 Avalanche감지.

BtcTurk는 거의 즉시 중단하고 고객들에게 "기술적인 문제"가 핫월렛에 영향을 미치고 있다고 알렸습니다. 현지 통화 이체와 거래는 정상적으로 운영되고 있다고 밝혔지만, 총 손실 규모는 공개하지 않았습니다.

사람들을 겁주기 위해 긴급한 어조를 사용하고, 피해자들이 지시를 따르면 지갑에 접근할 수 있도록 유도합니다. 또한 공식 암호화폐 플랫폼과 유사한 가짜 웹사이트를 만들고, 약간의 변형을 가해 비슷한 주소를 등록할 수도 있습니다. 예를 들어 URL에서 문자나 숫자를 바꿔치기하는 방식입니다. "o"를 "0"으로 바꾸거나, 점 하나를 빼먹는 식입니다. 

이러한 공격의 규모가 증가하는 추세는 암호화폐 업계의 보안이 사용자들의 경각심과 주의를 환기시키는 것 또한 중요하다는 것을 보여줍니다. 아무리 안전한 플랫폼이라도 개인 키를 범죄자들에게 노출시키면 사용자를 보호할 수 없기 때문입니다.