보안 분석가들, Coinbase의 ‘극도로 어리석은’ 피싱 노출 지적

암호자산을 복구하기 위해 사용자에게 평문으로 메모닉 시드 구문을 입력하도록 요청하는 공식 Coinbase 서브도메인의 페이지가 블록체인 보안 전문가들에 의해 경고되었습니다. 

그들의 Coinbase 페이지 설정에 대한 주요 불만은 이것이 사용자를 교과서적인 사회 공학 공격에 노출시킬 위험이 있으며, 그 노출이 이미 범죄자들의 손에 넘어갔을 수 있다는 점입니다.

이 페이지는 3월 31일 마감일 이전에 Coinbase Commerce의 축소 과정의 일환으로 게시되었습니다.

Coinbase, 고객들을 피싱 위협에 노출시켜 비난

Coinbase 페이지는 2026년 3월 19일 블록체인 보안firm SlowMist의 창립자인 Yu Xian(온라인상에서 Evilcos으로 알려짐)에 의해 공개적으로 경고되었습니다. 

Xian X에 은 스크린샷을 공유하며 “Coinbase가 자산 복구를 위해 사용자에게 평문 메모닉 구문을 직접 입력하도록 요청하는 이런 페이지를 왜 만들었는지 정말 의아합니다. 이러한 불안전한 관행은 믿을 수 없을 정도로 비현실적입니다… 저는 서브도메인이 해킹당했다고 생각할 정도였습니다.”라고 말했습니다.

이 경보는 Coinbase와 일부 사용자에게 민감한 시기에 발생하고 있습니다. Coinbase의 커머스 플랫폼이 폐쇄 마지막 주에 접어들면서 수천 명의 상인들이 긴급하게 자금을 회수해야 하기 때문입니다. 

이것이 바로 사용자들이 조급해지고 자격 증명을 입력할 때 덜 신중해지는 마감 기한 압박의 정확한 유형입니다. 

사용자가 Google Drive와 같은 클라우드 저장 서비스에 저장한 구문을 복사하는 옵션도 있습니다.

Coinbase의 자체 도움말 문서에는 회사가 사용자의 복구 구문을 요청하거나 접근할 수 없다는 원칙이 명시되어 있으며, 이 커머스 페이지는 이를 직접적으로 모순하는 것으로 보입니다.

공격자는 이를 어떻게 악용할 수 있을까요?

연구자들 사이의 우려는 Coinbase가 데이터를 어떻게 사용할지에 그치지 않습니다. 그들은 페이지 디자인이 사기의 청사진을 제공한다고 말합니다. 

23SlowMist의 최고 정보 보안 책임자(CISO)인 pds는 말했다.: “링크는 공식 Coinbase 웹사이트에서 왔지만, 자산 검증을 위해 사용자에게 직접 암호구문을 전송하도록 요청하는 것은 매우 어리석은 일입니다.”라고 말했습니다.

23pds는 또한 페이지의 또 다른 문제는 “링크된 웹사이트에 결함이 있는 사이트맵이 있다. 공격자는 ResourcesSaver와 같은 도구를 사용하여 프론트엔드 코드를 쉽게 다운로드하고 유사한 웹사이트를 배포할 수 있습니다. 만약 이것이 Coinbase와 유사한 도메인과 결합되어 피싱 공격에 사용된다면, 사용자는 사기에 쉽게 넘어갈 수 있습니다.”라고 덧붙였습니다.

온체인 조사관 ZachXBT은 소셜 엔지니어링과 관련된 수억 달러의 암호화폐 절도 사건을 문서화했으며, 그의 평가는 직설적이었습니다. 

“요약하자면, Coinbase에는 위협 행위자가 원한다면 시드 구문 소셜 엔지니어링을 통해 Coinbase 사용자를 표적으로 삼을 수 있는 공식 페이지가 라이브로 운영되고 있는 건가요?”라고 그는 썼습니다. 이어지는 댓글에서 그는 “팀이 가능한 한 빨리 수정하고 제거하기를 바랍니다.”라고 덧붙였습니다.

게재 시점 기준, Coinbase는 이 문제에 대해 어떤 성명도 발표하지 않았고 페이지도 제거하지 않았습니다.

Coinbase나 그 사용자들은 이전에 악용된 적이 있나요?

Coinbase는 과거 고객을 표적으로 삼는 소셜 엔지니어링 위협에 대한 대응 방식에 대해 비판을 받아왔습니다. 

2025년 2월, ZachXBT는 사용자가 단 2개월 만에 이러한 공격으로 6,500만 달러 이상을 잃었다고 보고했으며, 이는 그가 연간 3억 달러의 유출로 추정하는 부분입니다. 조사관은 사기꾼들이 Coinbase 지원 직원을 사칭 하고 클론된 관리자 패널을 사용하여 실시간으로 공격을 자동화하는 패턴을 식별했습니다.

몇 달 후, 5월 2025에 데이터 유출 이 발생하여 일부 사용자의 개인 데이터가 노출되었습니다. Coinbase 유출이 해외 지원 직원에게 뇌물을 준 범죄자들의 결과로 발생했음을 확인했습니다. 

회사는 관련 직원을 해고하고 규제 당국에 통보했으며, 영향을 받은 사용자에게 1년 간의 신용 모니터링을 제공했습니다. 또한 복구 비용과 자발적인 고객 보상 비용을 충당하기 위해 1억 8,000만 달러에서 4억 달러를 적립했으며, 체포로 이어지는 정보 제공자에게 2,000만 달러의 보상을 발표했습니다. 

현재의 커머스 페이지는 현재 나쁜 행위자들에게 손쉬운 표적이 될 수 있으며, Evilcos의 최근 경보는 거래소가 향후 악용을 완화하기 위해 긴급 조치를 취하도록 촉진해야 합니다.