- 암호화폐 지갑 MetaMask는 사용자들이 2FA 보안 검증 피싱 사기의 피해자였다고 발표하며, 사용들에게 경계심을 유지할 것을 촉구했습니다.
- 가짜 이메일은 MetaMask 사용자에게 2026년 1월 4일 이전에 2FA 보안 인증 자격 증명을 업데이트할 것을 요청했으며, 이를 이행하지 않을 경우 지갑 접근이 제한될 것이라고 밝혔습니다.
- 블록체인 보안 기업 Halborn의 사이버 보안 팀은 과거 MetaMask에 피싱 공격으로부터 사용자를 보호하기 위한 프로세스를 선제적으로 구축할 것을 촉구한 바 있습니다.
암호화폐 지갑 MetaMask는 사용자들이 2FA 보안 검증 피싱 사기의 피해자였다고 발표하며, 사용들에게 경계심을 유지할 것을 촉구했습니다. 가짜 이메일은 MetaMask 사용자에게 2026년 1월 4일까지 2FA 보안 검증 자격 증명을 업데이트하지 않으면 지갑의 주요 기능에 대한 접근이 제한될 것이라고 요구했습니다.
블록체인 보안 기업 SlowMist의 파트너이자 CISO인 23pds는 1월 5일 초 소셜 미디어에서 이 피싱 경고를 처음 게시한 업계 KOL 중 한 명이었습니다. 이 보안 연구원도 MetaMask 사용자들이 암호화폐 지갑 회사로부터의 이메일을 처리할 때 경계심을 유지할 것을 경고했습니다.
MetaMask 보안 페이지를 사칭한 사기꾼들은 사용자를 속여 2단계 인증 프로세스를 완료하도록 유도했으며, 실제 목적은 사용자의 메모닉 구문(mnemonic phrases)을 훔치는 것이었습니다. 사기 과정에는 가짜 보안 경고 페이지, 2FA 검증 인터페이스 및 카운트다운 프롬프트로 연결된 링크를 생성하고 발송하는 것이 포함되었으며, 최종적으로 사용자에게 지갑의 메모닉 구문을 입력하도록 요청했습니다.
메스카우스카스는 MetaMask 2FA 사기를 피하는 방법을 설명합니다
말웨어 연구원이자 인터넷 보안 전문가 토마스 메스카우스카스 미국 우주군은 한 가지 목표에 집중했습니다. 즉, “우월성”을 유지하면서 어떤 상대방도 지상을 얻지 못하게 하는 것입니다. 한 달 조금 넘게 전에 2FA 활성화 이메일 피싱 사기를 피하는 방법을 설명한 기사가 있었습니다. 이 보고서는 MetaMask가 발신자의 이메일 주소를 비롯한 여러 세부 사항을 항상 확인하고 검증할 것을 촉구했습니다. 구체적으로 사용자에게 합법적으로 보이는 회사로부터의 이메일을 맹목적으로 신뢰하지 말라고 경고했습니다.
작년 호주 사이버 보안 서비스 제공업체 MailGuard는 ~를 식별하고 차단했습니다 피싱 MetaMask 사용자 계정에서 이상 징후가 감지되었다는 이메일. 이 이메일은 계정이 일시적으로 비활성화되는 것을 방지하기 위해 수취인이 지체 없이 2FA 인증을 활성화할 것을 요청했습니다.
MailGuard는 한 통의 교묘하게 작성된 이메일만으로도 사기꾼들이 사용자의 민감한 데이터를 훔치거나 말웨어 첨부 파일 및 링크를 유포할 수 있다고 경고했습니다. 컴퓨터 보안 기업은 MetaMask로부터 이러한 이메일을 받은 모든 수취인이 즉시 삭제하여 암호화폐 자산을 보호할 것을 조언했습니다.
MetaMask는 2022년 Apple 클라우드 저장소의 보안 결함 이후 여러 차례 유사한 공격을 겪었습니다. 이 결함으로 인해 도난당한 자금에 대한 보고가 첫 등장 소셜 미디어에서 제기되었습니다. ConsenSys 지원 암호화폐 지갑은 도난당한 디지털 자산에 132.86 ETH(~$402,980) 상당의 NFT와 $250,000 이상의 APE(Apecoin)가 포함되어 있어 총 손실이 $650,000 이상이라고 밝혔습니다.
MetaMask는 사전 예방적 피싱 방지 조치가 필요합니다
블록체인 보안 기업 Halborn의 사이버 보안 팀은 이전에 MetaMask 및 기타 암호화폐 관련 기업들이 피싱 공격 관리를 위한 프로세스를 사전에 수립할 것을 촉구했습니다. Halborn에 따르면, 이러한 암호화폐 기업들은 모든 피싱 이메일을 감지할 수 없으므로 이러한 프로세스를 갖추어야 합니다.
블록체인 보안 기업은 또한 MetaMask 유사한 기업들이 사용자 대상 피싱 공격이 식별된 후 즉시 사고 대응을 시작하여 잠재적 피해를 최소화하는 것이 중요하다고 밝혔습니다. 또한 전문적인 사고 대응 팀을 대기 상태로 유지하는 것이 대규모 공격과 사소한 사건을 구분하는 데 상당한 차이를 만들 수 있다고 지적했습니다.
한편, Halborn 사이버 보안 팀은 MetaMask 사용자들이 공식 플랫폼을 통해 2FA 또는 MFA를 항상 활성화하고 최신 상태로 유지하는 습관을 들일 것을 촉구했습니다. 또한 이메일 보안 시스템이 잠재적 피싱 공격을 감지하고 차단하는 데 도움이 될 수 있으며, 다중 인증을 사용하면 자격 증명 유출의 영향을 최소화할 수 있다고 밝혔습니다.
MetaMask 지원 팀은 또한 사용자가 Google 또는 Apple 계정에 지갑을 연결하더라도 회사가 무작위 확인 이메일을 보내지 않을 것이라고 사용자에게 조언했습니다. 팀은 또한 회사가 사용자의 Apple 또는 Google 계정 정보를 요청하지 않는다고 명확히 했습니다.
MetaMask는 지원 팀을 통해 특별한 요청이 없는 한 사용자와 이메일 통신을 시작하지 않으며 시작할 수도 없다고 강조했습니다. 또한 어떤 상황에서도 사용자에게 비밀 복구 구문을 요청하지 않는다고 명확히 밝혔습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
