- Fortune Collective의 공동 설립자는 비디오 피싱 사기를 통해 약 100만 달러를 손실했다고 밝혔습니다.
- 설립자는 암호화폐 커뮤니티가 안일해지지 말고, 불필요한 화상 회의에 참여하지 않도록 주의를 당부했습니다.
- 이해관계자들은 Calendly, Google Meet, Zoom과 같은 앱을 악용한 최근 악성 행위자들의 캠페인에 경각심을 일깨우고 있습니다.
Fortune Collective의 공동 창립자 Alex Choi는 자신의 포트폴리오에서 100만 달러를 날린 암호화폐 공격 사례의 경고 tale이 된 후 X에 올라 경고를 발령했습니다.
게시글에서 Choi는 해커들이 상당한 금액을 챙겨 나갔다고 밝히고, 철저한 조사와 자산 보호의 중요성을 강조하며, 이 공격이 결국 자신의 안일함의 부작용이었다고 인정했습니다.
https://twitter.com/notalexchoi/status/1964464236710461885
Fortune Collective의 Alex Choi에게 무슨 일이 있었나요?
Choi는 이 피싱 공격에 대한 스레드를 게시하며, 동정을 구하는 것이 아니라 암호화폐 공간에서의 경험과 관계없이 경각심의 중요성을 강조하기 위해 이 일을 했다고 설명했습니다.
경험 측면에서 Choi는 베테랑으로 간주될 수 있습니다.
“이건 x.com/SparkTokenSOL (이 페이지의 어떤 링크도 상호작용하지 마세요) 계정에서 시작되었어요,”라고 그는 썼습니다.
모든 코인에는 커뮤니티 페이지가 있으며, 이 특정 계정은 창립자의 참여, Choi와의 일부 친분 관계, 심지어 Choi의 친구이자 $SPARK 고래들이 포함되었습니다.
그런 다음 해당 계정이 미팅 일정을 잡으라고 연락했습니다. 첫 미팅 후, Choi는 지갑을 확인하여 이상한 일이 발생하지 않았음을 확인했음에도 불구하고 더 안일해졌습니다. 모든 것이 정상이었으며, 그는 미팅 중 어떤 권한도 수락하지 않았다고 주장했습니다.
첫 미팅 이틀 후, Choi는 해당 계정과 또 다른 통화 미팅을 가졌고, 이번에도 모든 것이 원활하게 진행되었습니다. 그는 심지어 여러 사람을 만나 그들의 배경 이야기를 듣고 칭찬과 함께 그와 함께 일하고 싶어 한다는 말을 들으며 기분을 좋게 만들었다고 말했습니다.
미팅은 Choi가 그들을 더 신뢰하면서 끝났습니다. 하지만 이틀 후, 친구들과 여행 목적지에 대해 이야기하던 중 Choi는 자신의 돈이 이동되고 있다는 알림을 받았습니다.
PC에 접속해 지갑을 확인했을 때, 그는 악의적 행위자들이 거의 100만 달러를 이동시켰다는 사실을 발견했습니다.
초기 충격이 가라앉은 후, Choi는 해당 계정과 관여하기 전에 수행해야 했던 조사를 더 많이 수행했습니다. 그때 그는 해당 계정이 봇 팔로워와 의심스러운 핸들 이력을 가지고 있다는 것을 깨달았습니다. 이는 계정에서 처음 연락했을 때 표면적인 조사만 했더라면 그를 쫓아냈을 빨간 깃발들이었습니다.
“배운 교훈은 암호화폐에서는 결코 표면을 훑고 지나갈 수 없다는 것입니다. 어떤 친분 관계가 있든 먼저 직접 조사해야 합니다,”라고 Choi는 썼습니다.
그는 또한 Microsoft Teams, Zoom, Google Meet과 같은 앱에서 제3자 미팅에 참여하는 것을 피할 것을 조언했습니다. 창립자가 지적한 한 가지 빨간 깃발은 악의적 행위자들이 어떤 수단을 쓰더라도 미팅을 호스팅하기를 고집한다는 것이었습니다.
해커들은 이제 소셜 엔지니어링에 깊이 빠져 있습니다
최근 몇 달 사이 사이버 범죄자들은 Calendly와 Google Meet과 같은 생산성 도구들에 대한 사람들의 신뢰를 공략하는 방법을 고안해 왔습니다.
그들의 과정은 일반적으로 악성 Zoom 확장 프로그램 다운로드를 유도하는 초대를 보내 사용자의 시스템을 침해하는 것으로 구성됩니다. 이러한 사기의 피해자는 감염의 징후로 이상한 Zoom 동작, 설치하지 않은 새로운 브라우저 확장 프로그램, 계정への 무단 접근 등을 관찰할 수 있습니다.
공격의 한 형태는 Calendly 링크를 포함한 Telegram 메시지로 시작되며, 이는 가짜 Google Meet 이벤트로 리디렉션됩니다. 거기서 피해자들은 오디오 문제를 해결해야 한다고 prompting받아 트로이 목마 Zoom 확장 프로그램을 다운로드하도록 유도됩니다.
문제 해결이 진행되는 동안, 확장 프로그램은 해커에게 피해자의 시스템에 대한 제어와 접근 권한을 제공하여 정보나 자금을 추출할 수 있게 합니다.
이러한 사기 수법은 거의 항상 당신을 끌어들이기 위해 소셜 엔지니어링에 의존한다는 점을 유의하는 것이 중요합니다. Choi의 경우, 그는 일부 연결고리가 있는 프로젝트로부터 X의 DM이었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
