- 코인텔레그래프는 며칠 전 코인마켓캡 침해 사건과 유사한 가짜 토큰 에어드롭을 추진하기 위해 프론트엔드 해킹이 사용되었음을 확인했습니다.
- 창펑 자오(CZ)는 암호화폐 사이트 전반에서 프론트엔드 피싱 공격이 증가함에 따라 지갑 연결 요청을 피할 것을 사용자에게 경고합니다.
- 암호화폐 투자자들은 5월 동안 유사한 소셜 엔지니어링 공격으로 2억 4천만 달러 이상을 손실했습니다.
암호화폐 뉴스 매체 코인텔레그래프(Cointelegraph)는 일요일에 웹사이트 프론트엔드 익스플로잇을 통해 방문자가 암호화폐 지갑을 연결하고 사기성 토큰 에어드롭을 주장하도록 속였다고 밝혔습니다.
소셜 플랫폼 X에 게시된 성명에서 코인텔레그래프는 자체 사이트에 영향을 미친 “사기성 팝업”을 인지하고 있으며 “수정을 위해 적극적으로 작업 중”이라고 밝혔습니다. 이 출판사는 사용자가 “지갑 접근이나 개인 정보를 요청하는 모든 프롬프트와 상호작용하지 말아달라”고 요청했습니다.
암호화폐 뉴스 웹사이트 표적, 해커들이 CMC 전술 사용
가짜 팝업은 사용자가 ‘공정 출시 이니셔티브’의 일환으로 새로운 토큰 증정에서 무작위로 선정되었으며, 이는 충성도 높은 독자를 보상하기 위해 코인텔레그래프가 후원한다고 주장했다고 밝혔습니다.
소셜 미디어의 여러 보고서에 따르면, CT의 광고 시스템에 악성 JS 스크립트가 추가되어 가짜 토큰 가격을 표시했으며, 사용자가 지갑을 사이트에 연결하면 각 참가자에게 거의 5,500달러 상당의 토큰을 약속했습니다.
🚨 악성 JS 코드는 코인텔레그래프의 광고 시스템에서 유래한 것으로 보입니다.
관련 파일:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— 스캠 스니퍼 | Web3 안티-스캠 (@realScamSniffer) 2025년 6월 23일
팝업은 또한 블록체인 보안 기업 CertiK가 토큰 뒤의 스마트 계약을 감사했다고 거짓으로 암시했습니다.
로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan에 따르면, 2일 전 CoinMarketCap에서도 ‘검증’을 가장한 가짜 지갑 연결 요청으로 방문자가 노출되는 유사한 사건이 발생했습니다.
CoinMarketCap은 X(구 트위터)에서 이 침해 사고를 보고하며, 프론트엔드 인터페이스에 악성 JavaScript 코드가 삽입되었음을 확인했습니다. 해당 코드는 이미 제거되었습니다.
자오, 암호화폐 커뮤니티에 지갑 연결 요청에 주의를 기울일 것을 경고
월요일 X에 게시된 글에서 전 바이낸스 CEO 창펑 자오(Changpeng Zhao)는 암호화폐 투자자들에게 웹사이트에 지갑을 연결하라는 요청을 받을 때 각별히 주의해야 한다고 말했습니다.
“2일 전 CMC, 이제 CT. 해커들이 이제 정보 웹사이트를 표적으로 삼고 있습니다. 지갑 연결을 승인할 때 주의하세요,” 자오가 말했습니다.
그는 CoinMarketCap 침해 사고의 온체인 분석 결과, 39명의 피해자가 총 약 $18,570를 잃은 것으로 나타났다고 덧붙였습니다. 자오에 따르면 CoinMarketCap은 모든 영향을 받은 사용자에게 보상할 예정입니다.
CoinMarketCap과 Cointelegraph 공격 모두에서 해커들은 유사한 소셜 엔지니어링 전술을 사용했습니다. 사용자들은 무료 토큰을 받거나 신원 확인을 해야 한다고 속아 지갑 접근 권한을 부여한 직후 암호화폐 자산을 모두 빼앗겼습니다.
6월 한 달 동안만 해도 암호화폐 및 전통 금융의 자금을 노리는 피싱 및 프론트엔드 익스플로잇 사건이 최소 5건 발생했습니다. 블록체인 인텔리전스 기업 TRM Labs 은 2024년 암호화폐 관련 해킹으로 손실된 22억 달러 중 피싱 사기 및 멀웨어 기반 공격이 압도적인 70%를 차지했다고 최근 보고했습니다. 5월에는 암호화폐 투자자들이 동일한 익스플로잇을 통해 2억 4천만 달러 이상을 손실했습니다.
Cointelegraph 공격은 연구원들이 방대한 데이터 유출 사건을 공개한 배경 속에서 발생했습니다. 이 데이터에는 160억 개가 넘는 도난된 로그인 자격 증명이 포함되어 있으며, 보고에 따르면 Google, Telegram, Facebook, GitHub 등 ‘일상적으로’ 인기 있는 플랫폼에 대한 접근 권한도 포함됩니다.
다른 관련 뉴스에서, 블록체인 보안 기업 Hacken은 개인 키 유출로 인해 악의적인 행위자가 회사의 네이티브 토큰인 Hacken Token(HAI)을 25만 달러 상당량 생성하고 매도하여 주말 동안 그 가치가 약 99% 폭락했다고 확인했습니다.
Hacken의 보안 팀에 따르면, 이 침해 사고는 이더리움과 BNB 체인 네트워크 모두에서 머징 역할을 가진 계정을 포함하고 있었습니다. 공격자는 대량의 HAI를 생성하고 즉시 분산형 거래소(DX)에서 매도하여 토큰 가격을 $0.015에서 $0.000056로 떨어뜨렸습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
