- 보안 연구원들이 가장 널리 사용되는 지갑을 사칭하는 40개 이상의 가짜 Firefox 확장 프로그램을 발견했습니다.
- 이 공격은 진행 중이며, 여러 가짜 지갑이 Firefox 앱 스토어에서 여전히 활성화되어 있고, 가짜 5성 리뷰까지 포함되어 있습니다.
- 이 지갑들은 메모닉 구문을 탈취할 수 있을 뿐만 아니라 사용자의 IP 데이터도 추적합니다.
Koi 보안 회사의 연구원들은 Firefox에서 악성 지갑 확장 프로그램을 유포하는 진행 중인 캠페인을 발견했습니다. 이 악성 앱은 가장 널리 사용되는 지갑을 사칭하여 개인 구문을 훔치고 사용자가 자산을 모두 빼앗기는 것에 취약하게 만듭니다.
진행 중인 캠페인이 Firefox에서 가장 일반적인 암호화폐 지갑 중 일부를 사칭하는 악성 확장 프로그램을 유포하고 있습니다. Koi 보안 discovered 일부 앱은 제거된 반면, 다른 앱들은 여전히 정당한 지갑을 사칭하며 활성화되어 있습니다.
SlowMist 공격 팀도 공격이 아직 진행 중이므로 사용자들이 경계할 것을 경고했습니다. 가짜 앱들은 공식 Firefox 앱 스토어를 통해 확산되고 있어 잠재적으로 더 오해의 소지가 있고 위험합니다.
🚨SlowMist TI 경보🚨
수십 개의 가짜 #Firefox 확장 프로그램을 사용하여 암호화폐 지갑 자격 증명을 훔치려는 대규모 악성 캠페인이 진행 중입니다. MetaMask, Coinbase Wallet, Trust Wallet, Phantom, OKX,… #지갑과 같은 신뢰할 수 있는 pic.twitter.com/IIfE5ifxJi을 사칭하는 40개 이상의 가짜 확장 프로그램이 있습니다.
— SlowMist (@SlowMist_Team) 7월 3, 2025
공격은 비교적 단순하지만, 암호화폐에 대한 캐주얼한 접근을 추구하는 가장 쉬운 유형의 사용자를 표적으로 합니다. 침해된 앱을 사용하거나 개인 구문을 입력하면 상당한 손실이 발생할 수 있습니다. 사용자들은 이미 보고하고 있습니다 손실을 가짜 앱들로부터.
해킹 및 악용 가속화 2025년 상반기, 암호화폐 가치가 상승함에 따라. 위협은 또한 북한 해커들의 전략으로 간주됩니다. 프로젝트 침투에서 비롯되었으며, 수백 명이 잠재적으로 악성 코드의 영향을 받았습니다.
Firefox 가짜 확장 프로그램이 가장 널리 사용되는 지갑을 표적으로 함
Koi는 Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet, Filfox를 포함한 가장 널리 사용되는 지갑 확장 프로그램용 가짜 앱들을 가로챘습니다.
연구원들은 지갑을 사칭하는 40개 이상의 앱을 발견했으며, 새로운 앱들이 나타나고 있습니다. 일부 가짜 지갑은 비공식 링크에서 여전히 활성화되어 있습니다. 연구원들에 따르면, 가짜 앱들은 2025년 4월경 확산되기 시작했습니다.
확장 프로그램은 지갑 확장 프로그램을 추출하여 공격자가 통제하는 서버로 전송합니다. 앱은 또한 추적 및 추가 타겟팅을 위해 사용자의 IP 주소도 전송합니다.
공격자들은 정당한 지갑의 오픈 소스 코드를 복제했습니다
공격은 비교적 단순했으며, 종종 MetaMask와 같은 오픈 소스 프로젝트의 정당한 지갑 코드를 사용했습니다. 그런 다음 가짜 앱들은 지갑이 데이터와 자격 증명을 훔칠 수 있도록 악성 코드를 주입했습니다.
가짜 지갑 앱들은 앱 스토어에서 활성화되어 원래 지갑과 동일한 로고와 스타일을 사용했습니다. 이전에 사칭된 지갑들은 특정 틈새 프로젝트를 표적으로 했지만, 이번에는 공격자가 DeFi, 거래, NFT 및 기타 온체인 작업에 널리 사용되는 다중 자산 지갑을 사칭했습니다.
코드 분석 결과, 공격은 러시아에서 기원했을 가능성이 높습니다. 일부 앱에서 러시아어 코드 주석이 발견되었기 때문입니다. 하나의 명령 및 제어 서버에 있는 파일의 메타데이터도 러시아 공격자를 가리킵니다.
Koi는 사용자들이 허용 목록 필터를 설치하고 검증 없이 앱을 다운로드하지 않도록 조언합니다. 일부 앱은 문제가 표시되지 않을 수 있지만 나중에 업데이트되고 행동을 변경할 수 있습니다. 보안 연구원들은 또한 앱 검색을 직접 하지 않도록 조언합니다. 검색 결과가 고의로 부풀려진 5성 리뷰와 함께 가짜 지갑을 가리킬 수 있기 때문입니다. 가장 좋은 접근 방식은 지갑의 공식 웹 페이지나 소셜 미디어를 사용하는 것입니다.
사용자들은 또한 앱이 너무 많은 5성 리뷰를 볼 때 비관적으로 대응할 것을 권장받았습니다. 이러한 리뷰는 인위적으로 배치되어 앱이 확립되고 정당한 것처럼 보이게 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
