주요 침해 사건 이후 Betterment 사용자를 타겟으로 한 클래식 암호화폐 기증 사기

전통적인 투자 서비스인 Betterment가 암호화폐 해커들에 의해 침해당했습니다. 수천 명의 사용자는 고전적인 “암호화폐 기증” 사기를 홍보하는 가짜 푸시 알림과 이메일을 받았습니다.

사용자들은 Betterment 모바일 앱에서 가짜 경고를 받았습니다. 다른 사람들은 기증 사기를 홍보하는 이메일을 받았습니다. 가짜 메시지는 사용자의 암호화폐를 3배로 늘려준다고 약속했습니다. “프로모션”은 3시간 동안 유효했습니다.

암호화폐 공격자들이 Betterment를 사칭

이메일은 사용자에게 비트코인 또는 이더리움으로 최소 1달러에서 최대 750,000달러까지 입금하라고 지시했습니다. 모바일 앱 알림은 “예를 들어, 비트코인 또는 이더리움 10,000달러를 보내시면 보내신 비트코인 또는 이더리움 주소로 30,000달러를 즉시 돌려보냅니다”라고 말했습니다.

해커들은 특정 비트코인 및 이더리움 지갑 주소를 추가했습니다. 작성 시점 기준, 비트코인 지갑은 수령 0.14626084 BTC(또는 13,290.75달러)를 받았습니다. 이더리움 지갑은 순 유입 1,779.30달러를 기록했습니다.

침해 사건 발생 2시간 후, Betterment 팀은 X와 레딧에 경고를 발표했습니다. 레딧에서 Betterment 대표는 해킹에 대한 스레드에 답했습니다. 말했습니다. “혼란을 드려 죄송합니다. 이는 Betterment의 실제 제공이 아닙니다…”

X에서 Betterment의 공식 계정은 승인되지 않은 개인이 시스템에 접근했다고 설명했습니다. 이로 인해 공격자가 회사의 이름으로 이메일과 푸시 알림을 보낼 수 있었습니다.

회사는 명확히했습니다. “제공 알림을 클릭했다면 Betterment 계정의 보안이 침해되지 않았습니다.” Betterment는 “승인되지 않은 접근이 제거되었습니다”라고 사용자를 안심시키며 조사가 시작되었음을 밝혔습니다.

후속 게시물에서 Betterment는 가짜 프로모션이 제3자 시스템에서 비롯되었다고 말했습니다. 그들은 썼습니다, “이는 마케팅 및 기타 고객 커뮤니케이션에 사용하는 제3자 시스템을 통해 보내진 승인되지 않은 메시지였습니다.”

더 자세히 조사한 결과, 가짜 이메일은 e[dot]betterment[dot]com에 속한 두 개의 인박스에서 발송되었습니다. 이는 Betterment의 메인 웹사이트의 서브도메인인 것으로 보입니다.

레딧 사용자는 말했습니다, “이와 관련된 이메일을 받았습니다. 모든 것이 확인되며, 헤더가 양호하고 SPF, DKIM, DMARC가 모두 통과했습니다.” 이는 이메일이 암호학적으로 인증되었음을 의미합니다. 가짜 Gmail이나 가짜 발신자 행이 아니었습니다. Betterment의 도메인이 가짜 이메일을 승인했습니다.

사용자 데이터가 Betterment의 데이터베이스에서 다크웹으로 유출되었는지 여부는 불분명합니다. 또한, 침해된 제3자 도구는 아직 식별되지 않았습니다.

이 침해 사건은 암호화폐 해커들이 이제 더 이상 가짜 웹사이트나 스팸 이메일에 의존하지 않음을 보여줍니다. 공격자들은 이제 신뢰할 수 있는 금융 플랫폼을 전달 수단으로 사용합니다. 한 번 사용자가 암호화폐를 보내면 돈은 사라집니다. 환불도, 취소도, 복구도 없습니다.