크래커가 레저 사용자 데이터베이스 유출

• 알론 갈은 크래커가 레저 사용자 데이터베이스에서 개인 정보를 탈취했다고 보고

• 크리스탈 블록체인은 2011년 이후 암호화폐 자산 중 70억 달러 이상이 탈취되었다고 보고

허드슨 록의 알론 갈은 크래커가 개인 정보가 가득 담긴 레저(Ledger) 사용자 데이터베이스에 성공적으로 침입했다고 밝혔습니다.

그에 따르면, 레저 데이터베이스에는 100만 개 이상의 이메일 주소와 20만 개 이상의 모바일 번호 및 물리적 주소가 포함되어 있습니다. 갈은 이 유출이 사용자를 사이버 및 물리적 괴롭힘에 취약하게 만들 수 있어 레저 사용자에게 큰 위험을 초래할 것이라고 믿습니다.

유출된 레저 정보는 암호화폐 지갑의 보안 침해로 이어지지는 않겠지만, 소셜 엔지니어링 공격에 사용될 수 있습니다.

이와 같은 관점은 암호학자 닉 부갈리스(Nik Bougalis)가 지지했는데, 그는 유출된 데이터가 이미 소셜 엔지니어링 공격에 사용되고 있을 가능성이 매우 높다고 말했습니다. 

이번 공격은 6월 leading 하드웨어 월렛 제조사의 월렛을 해킹한 또 다른 크래커가 등장한 이후 발생한 것입니다. 당시 보도에 따르면 사용자의 자금 손실은 없었으며, 월렛 제조사에 대한 공격과 관련해 적절한 프랑스 당국에도 통보되었습니다.

크래커들이 7억 달러 이상을 2011 이후 탈취

지난 달 발표된 보고서에 따르면, 크래커들이 2011년 이후로 76억 달러 상당의 암호화폐 자산을 탈취한 것으로 드러났습니다. 이 보고서는 암스테르담에 기반을 둔 블록체인 분석 기업인 크리스탈 블록체인(Crystal Blockchain)에서 발표했습니다.

보고서에 따르면, 보안 침해로 인해 28억 달러가 탈취되었습니다. 보고서는 또한 미국, 일본, 영국, 중국, 한국의 암호화폐 거래소가 가장 많은 보안 침해 피해를 입었다고 명시했습니다.

이 회사는 이후 나머지 48억 달러가 암호화폐 사기를 통해 탈취되었음을 확인했습니다. 그중 가장 두드러진 사기는 2019년 중국에서 발생한 플러스토큰(PlusToken) 폰지 사기로, 무려 29억 달러를 삼켰습니다.