- Coinmarketcap은 자신의 X 계정에 존재하지 않는 토크인의 위조 CA(Contract Address) 를 게시했습니다.
- 이 게시물은 X 계정 대상 공격이 가속화됨에 따라 커뮤니티를 위한 보안 인식 테스트로 보입니다.
- 피싱 공격은 텔레그램 로그인 링크와 악성코드 다운로드를 유도하는 명령어 프롬프트까지 포함하며 점점 더 정교해지고 있습니다.
오늘早些时候, 코인마켓캡은 소셜 미디어 계정이 하이재킹된 후 공격적인 토큰 프로모터들이 종종 공유하는 것처럼 보이는 토큰 계약 주소를 게시했다. 이 게시물은 계정이 해킹되어 스캠 토큰에 대한 홍보와 노출을 만들기 위해 하이재킹된 것처럼 보일 때 가능한 해킹에 대한 두려움을 야기했다.
코인마켓캡의 X 계정은 알려지지 않은 토큰의 CA를 50분 이상 표시하면서 해킹당한 것처럼 보였다.
그 결과, 이 암호화폐 시장 집계 플랫폼은 X 플랫폼을 사용하여 사용자가 공식 토큰이 없으며 직접 링크로 홍보하지 않을 것이라고 경고했다. 데이터 플랫폼은 계정에 대한 접근 권한을 잃지 않았으며, 대신 링크가 쉽게 악의적일 수 있다고 커뮤니티에 경고했다.
1Ch3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump
— CoinMarketCap (@CoinMarketCap) January 15, 2025
코인마켓캡은 해킹당하지 않았다
이 경우, 코인마켓캡은 공격이 어떻게 자주 발생하는지 시연했다. CA “1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump”는 토큰으로 연결되지 않는다. 대신, 그것은 CMC 암호화폐 연감으로 연결된다.
X에서의 사칭 공격은 일반적이며, 대부분의 서비스는 이후 계정을 복구한다. 그러나 계정 도난은 특히 지갑을 비우는 링크를 배포하는 데 사용될 경우 매우 비쌀 수 있다.
코인마켓캡의 사칭 드릴은 라이트코인 계정 ,이 비슷한 공격을 당한 지 며칠 만에 발생했다. 최근 하이재킹된 계정에는 PokerGPT와 DAWN(@dawninternet)도 포함된다.
보고서에 따르면 주말 동안 dozen X 계정들이 일반적으로 다른 장치의 악용된 로그로 인해 해킹당했다.
새로운 파도의 솔라나 스캠은 X 계정 해킹을 사용
X 계정 해킹은 점점 더 일반화되어 심지어 유명한 계정들에도 영향을 미치고 있다, OpenAI.
공격자들은 이더리움에서 솔라나 토큰으로 홍보를 전환했다. 이 체인은 Pump.fun이나 스마트 계약을 통해 토큰 생성을 훨씬 쉽게 허용한다. 솔라나의 극도로 낮은 수수료와 트레이딩 봇 사용자의 흔적은 공격자들이 FOMO 구매자들로부터 더 많은 유동성을 빠르게 얻는 데 도움이 된다.
링크 배포는 종종 봇을 사용하여 프로세스를 자동화하는 초기 토큰 스나이핑 문화에 의존한다.
최근 계정 하이재킹 중 일부에는 WebWeaver가 포함된다. 그 경우, 공격자는 라이브 토큰을 출시하여 10분 만에 결합 곡선의 끝에 도달하고 즉시 모든 유동성을rug-pulling했다. 이 악용은 매우 빠르고 표적화되었으며, 자동화된 스나이핑의 초기 반응에 의존했다. 그 이후로 REPLICATE 토큰은 완전히 프로젝트를.
일반적으로 위험한 토큰이나 기타 유형의 rug pulls 또는 honeypots는 피해를 입히는 데 몇 분 또는 몇 초만 걸린다. 유명 계정을 해킹하면 다른 플랫폼에서 출시된 자산으로의 트래픽을 빠르게 증가시킬 수 있다.
트레이더들은 이러한 유형의 공격에 대해 패턴이 반복될수록 더 회의적이 될 것이다.
도난당한 계정은 악의적인 링크 위협을 posed한다
코인마켓캡의 최근 테스트에서 게시된 토큰 주소는 위험하거나 악의적이지 않았다. 다른 경우, 하이재킹된 X 계정은 지갑 연결이 필요한 더 위험한 지갑 비우기 링크를 게시할 수 있다.
이더리움 사용자의 경우, 노출된 지갑은 권한을 취소하여 보호할 수 있다. 그러나 솔라나 지갑이 노출되면 위험에 처해 있으며 사용자는 새 주소로 마이그레이션해야 한다.
CA 게시의 초기 트렌드는 여전히 트레이더들이 토큰과 상호작용해야 했다. 조사관들은 트렌드가 변경되었고, 하이재킹된 계정 중 일부가 텔레그램 로그인 자격 증명이 필요한 링크를 게시했다고 지적했다. 이는 지갑 연결보다 안전해 보이지만, 이러한 악의적인 로그인은 개인 텔레그램 정보를 훔칠 수 있다.
그 데이터를 사용하여 해커들은 사용자의 텔레그램 계정을 하이재킹하고 지갑에 연결된 모든 트레이딩 봇의 자금을 비울 수 있다.
그런 공격들은 여전히 사용자가 위협을 눈치채지 못하는 데 의존하며, 해커들의 거의 능동적인 참여가 없다. 더 위험한 유형의 공격에는 종종 공격자와의 채팅이 포함되어, 사용자가 악의적인 링크를 다운로드하도록 설득한다.
최근 공격 식별된 ScamSniffer에 의한 것은 가짜 CloudFlare 검증을 포함한다. 사용자는 명령 프롬프트를 열고 ‘클립보드 검증’을 사용하여 악의적인 파일을 다운로드하는 명령 줄을 붙여넣도록 요청받을 수도 있다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
