- MetaMask, 피싱 공격에 대한 사용자 경고
- 메타마스크, 정기적인 KYC 검사 부인
- NameCheap, 이메일 시스템 복구 발표
메타마스크는 사기꾼들이 수행하는 것으로 의심되는 피싱 공격에 대해 사용자들이 주의할 것을 경고하는 성명을 발표했습니다. 지갑 제공업체는 이 침해 사건이 NameCheap의 시스템에서 발생하여 사기꾼들이 자신은 물론 여러 사용자의 세부 정보에 접근할 수 있게 되었다고 지적했습니다. 또한 Namecheap은 어제 일부 제3자 서비스가 침해당했고 그 과정에서 일부 사용자에게 승인되지 않은 이메일이 발송되었음을 밝혔습니다.
메타마스크, 정기적인 KYC 검사 부인
메타마스크가 발표한 성명에 따르면, 해당 기업은 악의적인 행위자들이 주로 자신들과 연결된 사용자의 이메일을 표적으로 삼았다고 지적했습니다. NameCheap도 이메일 게이트웨이에서 문제가 발생하여 사용자의 이메일이 악의적인 행위자들에게 노출되었음을 확인했습니다. 메타마스크는 성명에서 자신들은 결코 KYC 절차를 수행하지 않을 것이며, 따라서 사용자는 이에 관한 이메일에 응답하지 말아야 한다고 상기시켰습니다.
악의적인 행위자들이 일부 사용자에게 보낸 피싱 링크에는 메타마스크처럼 구축된 가짜 웹사이트로 사용자를 이끄는 링크가 포함되어 있었습니다. 해당 웹사이트는 사용자에게 KYC를 완료하고 악의적인 행위자로부터 계정의 보안을 확보하기 위해 비밀 구문(시드 구문)을 입력하도록 요구합니다.
NameCheap, 이메일 시스템 복구 발표
메타마스크는 또한 사용자가 시드 구문을 제3자에게 제공하거나 노출하지 말아야 한다고 언급했습니다. 사건 이후 NameCheap는 해커들이 자신의 보안을 침해하지 못했으므로 서비스가 완벽하게 작동 중이라고 밝혔습니다.该平台은 또한 침해된 이메일 시스템이 복구되었으며, 사용자는 이제 공식 웹사이트에서 직접 정보를 받을 수 있다고 언급했습니다. 그러나 회사는 여전히 악의적인 행위자들이 어떻게 이메일 서비스의 구멍을 찾아 사용자 세부 정보를 노출시켰는지 조사 중이라고 명확히 했습니다.
이 웹사이트는 지갑을 연결하고 세부 정보를 입력하기 전에 승인 버튼을 클릭하기 전에 모든 웹사이트와 링크를 교차 검증할 것을 투자자들에게 조언했습니다. 이는 최근 암호화폐 부문에서 발생하고 있는 또 다른 침해 사례입니다. 올해 초 해커들은 Google 광고 서비스를 침해한 후 디지털 자산과 NFT를 훔쳤습니다. 한 인기 NFT 인플루언서는 잘못된 소프트웨어를 다운로드한 결과 악의적인 행위자들에게 막대한 손실을 입었다고 밝혔습니다. 당시 인플루언서는 Google에서 스트리밍 앱을 다운로드하려다 원래 파일 대신 광고로 이어지는 링크를 클릭했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
