- Trezor는 투자자의 암호화폐 투자를 표적으로 삼는 새로운 피싱 공격에 대해 사용자에게 경고했습니다.
- 회사는 사용자가 경계를 늦추지 말고 복구 문구를 누구와도 공유하지 말 것을 촉구했습니다.
하드웨어 암호화폐 지갑 제공업체 트레저(Trezor)는 투자자의 암호화폐 투자를 표적으로 하는 새로운 피싱 공격에 대해 사용자에게 경고했습니다. 2월 28일, 트레저는 트위터를 통해 가짜 웹사이트에서 지갑의 복구 구문을 입력하도록 요구하여 개인 키를 훔치려는 활성 사기를 경고했습니다. 회사는 사용자가 경계심을 유지하고 누구에게도 복구 구문을 공유하지 않도록 촉구했습니다.
피싱 사기
트레저 스위트(Trezor Suite)는 최근 트레저를 사칭하는 공격자들의 피싱 캠페인의 표적이 되었으며, 공격자들은 트레저 계정에 보안 침해나 의심스러운 활동이 발생했다고 주장하며 전화, 문자 또는 이메일을 통해 피해자에게 연락했습니다.
이러한 메시지는 사용자에게 기기를 '보안'하기 위한 링크를 따르도록 촉구하지만, 트레저는 이러한 메시지가 자신들이 보낸 것이 아니며 무시해야 한다고 단호히 밝혔습니다. 또한 데이터베이스 침해의 증거는 발견되지 않았습니다. 따라서 트레저의 모든 통신은 공식 채널을 통해서만 이루어지며, 원치 않는 전화나 SMS 메시지는 절대 사용하지 않습니다.
2월 27일, 트레저 고객을 표적으로 하는 이 피싱 공격이 보고되었습니다. 사기는 공식 트레저 페이지를 가장하는 악성 웹사이트로 사용자를 유도하여 복구 시드를 입력하고 '시작' 버튼을 클릭하여 지갑을 보호하도록 했습니다. 사기 도메인은 합법적인 트레저 웹사이트의 정교하게 제작된 복제본을 포함하고 있었습니다.
'시작' 버튼을 클릭하면 사용자에게 암호화폐 지갑의 복구 구문(개인 키라고도 함)을 입력하라는 메시지가 표시됩니다. 개인 키는 비 custodial 소프트웨어 또는 하드웨어 지갑에 암호화폐를 저장하여 '자신의 은행이 되는' 방식인 자가 보관에 필수적입니다. 개인 키의 보안은 가장 중요하며, 구문이 도용되면 원래 소유자의 암호화폐 보유량이 박탈됩니다.
암호화폐 산업의 피싱 공격
2월 26일, 메타버스 기업 더 샌드박스(The Sandbox)는 데이터 유출로 인해 사용자에게 피싱 이메일을 발송했습니다. 트레저 고객을 표적으로 하는 이 최신 공격은 고립된 사건이 아닙니다. 이 지갑 제공업체는 이미 2022년 4월에 유사한 공격의 표적이 되었습니다. 당시 사기꾼들은 트레저 대표를 사칭하여 가짜 트레저 앱을 다운로드하도록 요청했습니다. 불행히도 이러한 종류의 공격은 트레저에만 국한되지 않습니다. 2020년 경쟁사 레저(Ledger)는 주요 데이터 유출을 겪어 270,000명 이상의 고객 개인 정보가 공개되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
