- 웹3 전문가 조저우가 최근 바이낸스 거래소와 관련된 피싱 SMS 메시지 해킹의 피해자가 되었습니다.
- 이 암호화폐 기업가는 평소 확인 코드를 받는 바이낸스 번호에서 SMS를 받았다고 설명했습니다.
- 그는 메시지가 바이낸스 거래소 계정이 북한에서 접근되고 있다고 경고하며 해당 번호로 전화를 걸었다고 설명했습니다.
Web3 애호가이자 암호화폐 기업가인 Joe Zhou는 Binance 거래소와 관련된 새로운 피싱 SMS 사기 메시지를 경고했습니다. 피해자에 따르면, 해커는 평소 인증 코드를 받는 Binance 번호에서 SMS 메시지를 보내, 자산을 Safepal 지갑으로 이체하도록 유혹하려 했습니다.
Bybit이 역사상 최대 규모의 암호화폐 거래소 해킹 중 하나를 겪은 지 며칠 후, Binance 거래소와 관련된 피싱 SMS 해킹이 다시 나타났습니다. 홍콩의 Web3 전문가인 Joe Zhou는 LinkedIn 게시글에서 피싱 메시지를 받고 피해를 입은 후
Joe Zhou가 Binance 관련 피싱 공격의 피해자가 됨
Joe Zhou에 따르면, 사기꾼들은 평소 인증 코드를 받는 Binance 거래소 번호를 통해 메시지를 보냈습니다. 이 메시지는 Bybit에서 일어난 사건 이후 Binance 계정에서 자금이 고갈되는 것을 막기 위해 즉각적인 조치를 취하라고 경고하며, 계정이 북한에서 접근되고 있다고 주장했습니다.
Joe Zhou는 SMS를 보낸 번호로 즉시 전화를 걸었고, 강한 영국 억양을 가진 것으로 보이는 개인이 전화를 받았습니다. alleged scammer는 SafePal 지갑을 설정하라고 지시하며, 지갑 제공업체가 Binance와 파트너십을 맺었다고 주장했습니다. 사기꾼은 Joe Zhou에게 기사에 Binance가 게시한 SafePal 지갑 관련 정보를 보내고 파트너십이 실제임을 설득했습니다.
그 후 사기꾼은 Joe Zhou의 Binance 계좌에 얼마가 있는지 계속 묻고, 모든 자금을 새로 만든 SafePal 지갑으로 이체하라고 요청했습니다. 해킹 사실을 모른 채 Joe Zhou는 해커의 지시에 따라 자금을 이체하기 시작했습니다. 그러나 그는 전체 상황에 대해 불안을 느껴 Binance에서 일하는 친구에게 상담하기로 결정했습니다. 친구는 즉시 그가 사기를 당하고 있다고 알려주었습니다.
“지시에 따라 지갑을 설정하고 Binance 계좌에서 자금을 인출하기 시작했습니다. 하지만 뭔가 이상하다는 느낌이 들었습니다. 다행히 Binance의 좋은 친구 Carlos M.가 있었습니다. 그에게 확인해 보니 제가 사기를 당했다는 것을 깨달았습니다.”
~ Joe Zhou
Joe Zhou는 디지털 자산을 회수하기 위해 SafePal 지갑에서 자금 이체를 시작했습니다. 피해자에 따르면, 사기꾼은 그가 바이낸스(Binance) 거래소 계좌로 자금을 보내고 있음을 알아차리고 자금을 이동시키기 시작했습니다.
Zhou는 마지막 거래 중 가스비가 모두 소진되자 해커가 지갑으로 일부 ETH를 가스비로 보내고 나머지 자금을 인출했다고 설명했습니다. 이 일련의 사건이 끝난 후, Zhou는 200U만 잃었다고 말하며 LinkedIn 시청자들에게 현명하게 행동하고 항상 경계하라고 경고했습니다.
Binance 거래소 사칭 해킹은 새로운 것이 아닙니다
이러한 유형의 피싱 해킹은 Binance 거래소에 새로운 것이 아닙니다. 공식 인증된 Binance 계정인 Binance Risk Sniper는 기사에 2024년 11월 날짜의 게시물을 통해 유사한 피싱 공격을 상세히 설명했습니다. 기사에 따르면, 가짜 Binance SMS 공격이 스웨덴, 리투아니아 및 기타 유럽 국가의 사용자들을 휩쓸고 있었습니다.
기사는 사기꾼들이 Binance를 사칭하여 사용자에게 SMS 메시지를 보내고, 계정 보안 침해(예: 비정상적인 API 문제)가 발생했다고 거짓 주장하며 사용자를 혼란과 불안에 빠뜨린다고 설명했습니다. 이러한 메시지는 Joe Zhou에게 최근 일어난 일처럼 사용자를 직접 소통하도록 유도하는 것을 목표로 합니다.
사기꾼들은 그 후 사용자들이 자산을 안전하게 보호할 것이라고 주장하는 TrustWallet로 자금을 이체하도록 설득합니다. 사기꾼들은 이 지갑을 사전에 개발하고 보안 대안으로 제시하며 사용자에게 시드 구문을 제공합니다. 불행히도 이 지갑은 사기꾼들의 완전한 통제 하에 남아 있습니다. 사용자들이 자금을 이 TrustWallet로 이체하면, 사기꾼들은 제공된 시드 구문을 통해 즉시 자산에 접근하고 인출합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
