- 블록스트림, 제이드 지갑 사용자를 위한 가짜 펌웨어 이메일 경고
- 위협받은 기기는 없으며, 정품 업데이트는 공식 웹사이트 또는 GitHub에서만 제공됩니다.
- 피싱 공격이 증가하고 있으므로 의심스러운 메시지에 주의를 기울여야 합니다.
블록스트림은 제이드 하드웨어 지갑 사용자를 대상으로 펌웨어 업데이트를 주장하는 가짜 이메일을 보내는 피싱 사기에 대해 경고했습니다. 회사는 펌웨어를 이메일로 공유하지 않으며, 사용자 데이터가 유출되지 않았다고 확인했습니다.
블록스트림은 구글이 지원하는 X에 경고를 게시하고 사용자들에게 는 공식 펌웨어 업데이트는 오직 GitHub 페이지와 웹사이트에만 게시됨을 강조했습니다.
블록스트림, 펌웨어 업데이트 이메일 발송 부인
공격자들은 블록스트림의 제이드 하드웨어 지갑 사용자를 대상으로 가짜 이메일을 보내 회사인 척하며 새로운 펌웨어 업데이트 를 발표했고, 여기에는 다운로드 링크와 함께 버전 번호까지 명시되어 있었습니다.
블록스트림은 이 문제를 조사하고 즉시 사용자를 경고했습니다. 회사는 기술이 여전히 안전하며 공격으로 인해 제이드 기기가 손상되지 않았다고 밝혔습니다. 또한 업데이트는 이메일을 통해 발송되지 않으므로 블록스트림의 공식 웹사이트나 GitHub 저장소에서만 다운로드해야 한다고 사용자에게 당부했습니다.
블록스트림은 또한 향후 유사한 사기로부터 자신을 보호하는 방법을 사용자에게 조언했습니다. 그들은 는 피싱 공격은 기계를 침투하는 것보다 인간의 행동을 이용하는 것이 더 쉽기 때문에 성공한다고 설명했습니다. 내부의 워크플로우 유틸리티에 관한 것입니다. 사용자는 의심스러운 메시지를 무시해야 하며, 메시지가 보여지는 전문적으로 보인다고 해도 신뢰할 수 있는 채널을 통해 출처를 확인해야 합니다. 100% 확신이 없는데 링크를 클릭하면, 단지 그것이 현실처럼 보인다고 해서, 하드웨어가 완벽하게 보호되더라도 공격자가 성공할 수 있습니다.
블록체인은 2021년 약 65달러에 진입용 하드웨어 지갑인 제이드를 출시했습니다. 이 장치는 대부분의 고급 콜드 스토리지 장치보다 저렴했으며 레저(Ledger)와 트레저(Trezor)와 같은 제품과 경쟁할 수 있었습니다. 이러한 이유로 공격자들은 장치의 보호 장치를 우회하는 가장 쉬운 방법으로 사용자 그들 자신에게 집중하는 것을 선택했습니다.
암호화폐 손실 증가에 따라 피싱 사기 증가
보안 회사 Hacken에 따르면, 2025년 상반기 사기 및 해킹으로 인해 31억 달러 이상이 유출되었으며, 이는 2024년 전체 손실액을 초과하는 수치입니다. 4월 오비트 브리지에서 3억 500만 달러, 6월 크레이켄에서 1억 1,000만 달러가 해킹된 대형 사건들은 공격이 확립된 기업과 플랫폼을 표적으로 삼고 있음을 보여줍니다.
크립토폴리탄의 최근 보도에 따르면, 8월의 암호화폐 해킹 및 악용 사건은 7월 대비 15% 증가했습니다. 16건의 사건을 통해 1억 6,300만 달러 이상의 디지털 자산이 도난당했습니다.
PeckShield에 따르면 8월 해킹의 주요 대상에는 터키 거래소 BtcTurk, 토큰 런치패드 ODIN.fun, 대출 프로토콜 BetterBank, 그리고 CrediX Finance가 포함되었습니다.
보안 기업 Cyvers는 8월 둘째 주에 이더리움 및 기타 토큰들의 여러 블록체인 네트워크에서 이상 징후를 확인했습니다. 영국 표준시 오후 1시 20분경, Cyvers의 모니터링 시스템은 막대한 이더리움, 아발란체, 아비트럼, 베이스, 옵티미즘, 만틀, 폴리고론 거래를 감지했습니다.
사건 발생 직후, BtcTurk 예금 및 출금을 중단하고 고객에게 '기술적 문제'가 핫 월렛에 영향을 미치고 있다고 알렸습니다. 고객들에게는 현지 화폐 이체 및 거래가 정상적으로 운영되고 있다고 알려졌으나, 총 손실 규모는 공개하지 않았습니다.
사기꾼들은 피싱 공격을 선택합니다. 이는 명성 있는 기업이나 고객 서비스 대표, 심지어 문자 메시지까지 가장하여 사람들을 속이는 것이 비교적 쉽기 때문입니다.
그들은 긴박한 어조를 사용하여 사람들을 겁주고, 피해자가 지시사항을 따르게 되면 지갑에 접근합니다. 사기꾼들은 공식 암호화폐 플랫폼과 유사한 가짜 웹사이트를 만들고, URL에서 글자나 숫자를 바꾸거나(예: 'o'를 '0'으로 변경) 마침표를 하나 생략하는 등 미세한 변경을 통해 유사한 주소를 등록하기도 합니다.
이러한 공격이 확대되는 규모는 암호화폐 산업의 보안이 사용자에 대한 인식 제고와 주의 깊음을 포함함을 보여줍니다. 가장 안전한 플랫폼이라도 사용자가 개인 키를 범죄자에게 노출시키면 보호할 수 없기 때문입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
