블록체인 데이터 플랫폼 Dune Analytics, Twitter에서 보안 침해

블록체인 생태계에 대한 데이터를 제공하는 시장에서 가장 큰 사이트 중 하나인 Dune은 90시간 이상 지속된 Twitter 계정 해킹 이후 보안 침대에 직면했습니다. 해커들은 X(구 Twitter)에서 플랫폼의 계정을 사용하여 투자자를 속이고 불법적으로 돈을 얻기 위해 가짜 공로분배 정보를 유포했습니다. 곧 Dune 팀이 해킹당했다고 주장된 계정을 막아내어 보복을 방지한 것이 발견되었습니다.

Dune, 해킹된 계정을 통한 무단 공로분배 홍보

Dune Analytics의 Twitter 계정 에 백도어를 발견한 해커들은 암호화폐 커뮤니티 내에서 큰 청중을 가진 플랫폼을 악용하여 공로분배 이벤트에 대한 허위 정보를 펼쳤습니다. 가짜 트윗의 도움을 받아 그들은 존재하지 않는 토큰 분배를 위한 자원봉사자에 대한 사람들의 관심을 끌려고 시도했으며, 이는 블록체인 커뮤니티가 사람들을 속이는 데 가장 많이 사용하는 기술입니다.

강조된 게시물은 약 15분 정도만 지속될 가능성이 높지만, 오해의 소지가 있는 콘텐츠와 상호작용하도록 유도되었을 팔로워들은 상당한 위험에 노출되었습니다.

Dune Analytics는 트위터 계정이 복원된 직후, 발생한 일에 대해 설명하는 성명을 발표했습니다. 해당 소셜 미디어 채널은 Dune 및 그 토큰과 관련하여 이러한 조치가 진행 중이거나 계획되지 않았음을 명확하고 강력하게 밝혔습니다. 

이러한 공개로 커뮤니티는 어느 정도 안도감을 얻었고 해커가 단기간에 계정을 장악한 동기를 완전히 이해할 수 있었습니다. 조직의 인식 제고 캠페인의 일부는 사용자에게 경계를 늦추지 말고 공식 트위터 채널을 통해 공유된 링크나 콘텐츠를 당연시하지 말라는 조언으로 작용했습니다.

보안 경고 및 경계

Dune Analytics는 침해 사고에 즉각 대응하여 모든 사용자에게 피싱 시도나 알 수 없는 발신자의 요청에 주의를 기울이고 승인되지 않은 애플리케이션을 중단할 것을 통보했습니다. 계정 반환 전, 트위터는 침해된 계정을 통해 게시될 수 있는 콘텐츠와 상호작용하지 않도록 사용자에게 적시에 공지했습니다. 이러한 사전 조치는 Dune Analytics의 조직 전체적인 위험 관리 의지를 강화하고 커뮤니티 구성원을 사기로부터 보호했습니다.

이 사건은 암호화폐 사용자들 사이에서 즉각적인 반응을 불러일으켰고, 이들은 사기 계정과 관련된 링크나 콘텐츠에 대해 네트워크 구성원들의 인식을 높이기 위한 메시지를 공유하기 시작했습니다. 보안 유출의 영향을 피하고 따라서 안전하고 견고한 블록체인 생태계를 구축하는 데 있어 이러한 팀 차원의 노력의 역할은 아무리 강조해도 지나치지 않습니다. 

이 사안에 대해 경계하고 정보를 얻음으로써 사용자는 사기성 수법을 성공적으로 막아내고 제거할 수 있습니다. 또한 이는 가상 보안 권장 방법을 따를 때 사용자가 사기 위험을 피하고 자산을 불성실한 착취로부터 보호할 가능성을 훨씬 높여주며, 잠재적인 악용으로부터 자산을 보호하는 데 도움이 될 수 있습니다.