해커들이 디스코드 서버를 악용하여 가짜 아비트럼 에어드롭을 실행
Arbitrum 에어드랍: 해킹된 바니티 주소를 통해 50만 달러 상당의 토큰이 도난당함
- 해커들이 블록체인 네트워크인 아비트럼(Arbitrum)의 공식 디스코드 서버를 표적으로 삼아 피싱 링크를 게시했으며, 이 링크는 사용자에게 개인 정보를 입력하도록 유도했습니다.
- 이 피싱 메시지는 사용자가 아비트럼 DAO 거버넌스에 추가 스테이킹을 재클레임할 수 있도록 했습니다.
- 링크에는 'Arbitrum'이 'Arbtirum'으로 오타가 포함되어 있었는데, 이는 피싱 공격에서 흔히 사용되는 기만적 수단입니다.
해커들은 인기 있는 블록체인 네트워크인 아비트럼(ARB)의 공식 디스코드 서버를 표적으로 삼아, 무고한 사용자에게 개인 정보를 입력하도록 유도하는 피싱 링크를 게시했습니다.
블록체인 중심 보안 기업인 세트리크(CetriK)에 따르면, 아비트럼 개발자 중 한 명의 디스코드 계정이 침해되어 서버에 가짜 발표가 공유되었습니다.
피싱 메시지는 사용자가 아비트럼 DAO 거버넌스에서 추가 스테이킹을 재청구할 수 있게 하며, 초기 토큰 청구 과정에서 문제가 발생했다고 주장했습니다. 그러나 URL에는 'Arbitrum'이 'Arbtirum'으로 오타가 있었는데, 이는 피싱 공격에서 흔한 속임수 기법입니다.
피싱 링크를 클릭하면 일반적으로 가짜 웹사이트로 이동하여 지갑의 개인 키와 같은 개인 정보를 입력하라고 요청합니다. 그러나 이 경우 링크는 'Astaghfirullah'(아랍어로 '나는 하나님께 용서를 구합니다'를 의미)라는 텍스트가 있는 빈 웹사이트로 연결됩니다. 이 표현은 놀라움이나 불만을 나타내는 데에도 사용될 수 있습니다. 아비트럼이 추가 정보를 명확히 할 때까지 발표와 상호작용하지 않는 것이 좋습니다.
암호화폐의 인기가 증가함에 따라 해커들은 투자자들을 표적으로 삼아 기만적인 사기를 점점 더 많이 사용하고 있습니다. 투자자들은 비현실적인 주장과 기만에 대해 매우 경계해야 합니다.
자신을 보호하는 가장 좋은 방법은 신중을 기하고 의심스러운 링크를 클릭하거나 알려지지 않은 출처에서 파일을 다운로드하지 않는 것입니다. 투자자들은 또한 2단계 인증을 사용하고 개인 키를 안전하게 보관해야 합니다.
이 사건은 암호화폐 산업에서 강력한 보안 조치의 중요성을 강조합니다. 더 많은 사람들이 디지털 자산을 채택함에 따라 기업들은 사이버 보안을 우선시하고 사용자를 적극적으로 보호해야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
