해커들이 웹사이트를 하이재킹하여 암호화폐 사기를 홍보한 후 LEGO가 완전한 복구를 주장

해커들이 LEGO 웹사이트를 하이재킹하고 장난감 제조업체와 관련된 사기성 암호화폐 구매를 촉구하는 배너를 게시했습니다. 사용자가 배너를 클릭하면 이더리움으로 사기성 토큰을 구매할 수 있는 탈중앙화 거래소로 연결되었습니다.

LEGO는 악성 링크와 배너를 제거하는 데 신속하게 대응했습니다. 이 장난감 제조사는 사용자 계정이 침해되지 않았으며 향후 유사한 사건을 방지하기 위한 예방 조치를 취했다고 사용자에게 확신시켰습니다.

해커들이 LEGO를 무고한 공범으로 만들다 

공격자들은 암호화폐 사기의 증가 추세와 함께 LEGO의 브랜드 평판을 이용하려는 의도를 가졌을 것입니다. 

일반적으로 이러한 암호화폐 사기꾼들은 신뢰할 수 있거나 영향력 있는 제3자를 찾아 보안 프로토콜을 침해한 후, 그들이 신뢰하는 매체를 통해 무고한 피해자들에게 사기를 홍보합니다. 이는 신뢰할 수 있는 출처에서 오는 것처럼 보이므로 사용자가 이러한 유형의 사기에 쉽게 희생될 수 있습니다.

6월 2024, 이더리움 재단의 이메일 시스템은 침해 그리고 35,794명의 구독자에게 드레이너(drainer) 링크를 홍보하는 데 사용되었습니다. 아이콘 밴드인 메탈리카(Metallica) 의 공식 X(구 트위터) 계정이 침해되어 $METAL이라는 사기성 솔라나 토큰을 홍보한 유사한 사건이 발생했으며, 이는 약 1,000만 달러의 거래량을 생성했습니다.

암호화폐 사기는 수년 동안 더 정교해졌으며,ポン지 사기 및 사기성 ICO에서 드레이너, 피싱 공격 및 해킹과 같은 더 고급 기술로 진화했습니다. 

에 따르면 Immunefi, 약 $1.2억이 2024에서 암호화폐 사기꾼들에게 손실되었습니다.

보안 침해의 다양성과 정교함이 증가하고 있다

LEGO는 어떻게 해킹당했는지에 대한 설명을 제공하지 않았지만, 이러한 공격의 대부분은 개인이 시도하기에는 너무 복잡하기 때문에 조직적으로 수행됩니다. 그들은 온체인 및 오프체인 도구를 모두 사용하여 사기를 조정합니다.

온체인 공격에는 취약한 계약을 악용하는 것이 포함되고, 오프체인 공격에는 피싱과 해킹이 포함됩니다. 이러한 조직은 일반적으로 즉각적인 탐지를 피하기 위해 여러 소규모 동시 캠페인을 유지합니다.

LEGO의 침묵은 침해가 어떻게 발생했는지에 대한 추측을 키웠습니다. 

가능한 시나리오는 악성 트래픽이 웹사이트에 들어가는 것을 방지하는 웹 애플리케이션 방화벽(WAF)이 잘못 구성되었거나 효과가 없는 경우입니다. WAF가 잘못 구성되면 해커가 무단 액세스하여 웹사이트에 악성 링크를 삽입할 수 있습니다.

해커는 웹사이트에서 사용하는 외부 서비스 제공업체나 제3자를 악용하여 웹사이트에 접근할 수 있습니다. 또한 공격자는 피싱, 자격 증명 스투핑(credential stuffing) 또는 기타 보안 취약점 악조를 통해 웹사이트에 접근할 수 있습니다. 

Cryptopolitan은 해커들이 위반 8월 한 주 동안 5개 암호화폐 프로젝트의 디스코드를 침해했다고 보고했습니다. 또 다른 주목할 만한 예시는 Crypto.com이 $33백만 의 사용자 자금을 손실한 경우로, 공격자들이 자금 이체에 대한 2FA 요구사항을 우회했습니다. 

LEGO 해킹은 잘 알려진 브랜드조차도 피해자이자 무고한 공범이 되는 등 공격 벡터의 다양성과 공격자의 정교함을 보여줍니다. 이 침해의 영향은 재정적 손실을 넘어설 수 있지만, 결론을 내리기에는 아직 이릅니다. 

한편, LEGO는 침해에 대한 정보를 최소화하고 있어 고객들은 더 큰 피해가 발생하기 전에 침해가 차단되었음을 신뢰해야 합니다.