암호화폐 투자자의 지갑에서 800k가 46시간 동안 유출됨

Sell When Over라는 별명을 가진 한 암호화폐 투자자는 트위터로 달려가 해커가 단 46시간 만에 그의 암호화폐 지갑에서 80만 달러를 빼돌린 경악할 만한 사건을 분석했습니다. 주요 문제는 지연된 업데이트나 탐지되지 않은 악성 소프트웨어를 통해 촉진된 잠재적인 Google Chrome 취약점, 그리고 이로 인해 악성 확장 프로그램이 무단 설치되는 것에 있는 것으로 보입니다.

보안 계층의 해체

Sell When Over는 Chrome 업데이트를 미뤘다가 이후 Windows 업데이트에 의해 업데이트를 강요받았다고 회상합니다. 재시작 후 Chrome의 변경 사항은 즉각적이었습니다: 사라진 탭과 재설정된 확장 프로그램 로그인. 이 이상 현상은 그가 2차의 손상되지 않은 기기에서 신중하게 수행한 지갑 시드 재가져오기를 강요했습니다.

그러나 'Sync Test Beta'와 'Simple Game'이라는 두 개의 특이한 확장 프로그램의 발견과 함께 원치 않는 자동 한국어 번역 활성화는 더 깊은 침해를 시사했습니다. 흥미롭게도, 재가져오기 과정에서 제외된 특정 지갑 앱은 영향을 받지 않은 채 남아있어, 침투의 원인이 단일한 손상된 PC에 있음을 특정했습니다.

이러한 확장 프로그램을 더 깊이 조사하는 경악할 만한 기능이 드러났습니다. 'Sync Test Beta'라는 선명한 색상의 확장 프로그램은 키로거로 식별되었으며, 외부 PHP 스크립트로 데이터를 비밀리에 전송했습니다. 반면, 'Simple Game'은 브라우저 탭 활동을 모니터링하는 것으로 보였습니다. Sell When Over는 Chrome의 UI 재설계와 같은 중요한 업데이트와 이러한 특이점이 일치할 때, 사소한 이상 현상에도 불구하고 PC 전체를 초기화해야 한다는 후회스러운 지혜를 한탄했습니다.

디지털 경각심에 대한 비싼 교훈

스레드가 확장됨에 따라, Sell When Over는 모호한 Windows 장치와 연결된 Google 로그인 침해라는 중요한 보안 누수를 공개했습니다. 이 장치는 아마도 초기 탐지를 우회하기 위해 친숙한 장치 이름을 속였을 것입니다. 이 침해는 해커들 사이에서 다양한 사이버 비행에서 그 역할로 악명 높은 Kaopu Cloud가 호스팅하는 VPS로 거슬러 올라갔습니다. 2단계 인증(2FA)이 활성화되어 있었음에도 불구하고, 공격자는 이를 우회했으며, OAuth 피싱부터 크로스 사이트 스크립팅(XSS)에 이르기까지 정확한 침해 방법은 추측의 대상이 되었습니다.

이 사건은 Sell When Over가 몇 가지 주요 교훈을 공유하며 잔인한 각성제가 되었습니다.

1. Malwarebytes의 효과성과 대조적으로, Bitdefender가 어떠한 위협도 탐지하지 못한 것에 대한 실망.
2. 처리하는 암호화폐의 양과 관계없이 보안에 대한 안일함에 대한 경고.
3. 어떠한 명목하에서도 시드 구문을 입력하지 말라는 엄격한 조언, 대신 새로운 시스템 설정을 옹호함.
4. Brave와 같은 더 안전한 브라우저로 Chrome을 포기함.
5. 특히 암호화폐 거래를 위한 장치 분리의 중요성.
6. Google 활동 알림의 정기적인 모니터링.
7. 특히 암호화폐용으로 지정된 장치에서 확장 프로그램 동기화를 비활성화할 것을 권장함.
8. 2FA의 한계를 인정함.
9. 잠재적 위협을 막기 위한 정기적인 보안 감사 및 절차 업데이트의 필요성.

금융적 손실 속에서도, Sell When Over는 하드웨어 지갑이 안전하다고 명확히 했으며, 이 공개 뒤의 탈세 동기에 대한 어떠한 추측도 일축했습니다. 도난당한 자금의 일부가 세탁되기 시작했음에도 불구하고, 반환을 위해 희망적인 15만 달러의 보상이 제안되었으며, 보상 기반의 수색 조사 고려 사항도 있었습니다.

이 서사는 Google의 의문스러운 보안 알림 처리 결정이라는 배경, 즉 침입을 잠재적으로 가렸을 수 있는 움직임에 맞서 지속적인 경각심을 가지고 종결되었습니다.