- 암호화폐 결제 제공업체 Transak이 랜섬웨어 그룹에 의해 해킹되어 사용자의 1.14%가 영향을 받았습니다.
- 공격자는 직원을 대상으로 한 피싱 공격을 통해 기본 신원 정보에 접근했지만, Transak은 금융 데이터는 유출되지 않았다고 밝혔습니다.
- 해커 그룹은 이번 침해 사건이 Transak이 인정하는 것보다 더 크며, 더 많은 개인정보가 탈취되었음을 시사하고 있습니다.
암호화폐 결제 서비스 제공업체 트랜잭스(Transak)가 해킹을 당했습니다. 한 랜섬웨어 그룹이 이번 침해 사고의 배후임을 자처했습니다.
온체인 조사관 자크XB트(ZachXBT)가 이번 침해 사고를 보고하며, 말합니다.:
“암호화폐 결제 제공업체 트랜잭스(Transak)가 최근 랜섬웨어 그룹의 공격을 받았으며, 해당 그룹이 이 사건을 자초했다고 주장하고 있습니다.”
회사는 블로그 게시물을 통해 이 사건을 인정하며, 소수의 사용자(약 1.14%)만 영향을 받았다고 확인했습니다.
트랜잭스에 따르면 이름과 기본 신원 정보만 유출되었습니다. 하지만 해커 그룹은 이에 반박하며 더 많은 사용자의 개인식별정보(PII)가 탈취되었다고 주장합니다.
트랜잭스는 메타마스크(Metamask), 트러스트 월렛(Trust Wallet), 코인베이스(Coinbase), 레저(Ledger) 등 인기 플랫폼과 통합되어 파운드-암호화폐 온/오프램프 서비스를 제공합니다.
이러한 통합으로 인해 침해 사고의 영향이 광범위하게 미칠 수 있으며, 여러 주요 암호화폐 생태계의 사용자에게 영향을 줄 가능성이 있습니다.
트랜잭스의 해킹 관련 성명
공식 블로그 게시물발표에서 트랜잭스는 보안 사건을 발견하자마자 즉시 공격을 봉쇄하고 시스템을 보호하기 위한 조치를 취했다고 밝혔습니다. 회사는 침해 사고로 인해 금융적으로 민감하거나 중요한 정보에 접근되지 않았다고 주장했습니다.
유출된 데이터는 전체 사용자 중 '소수'인 1.14%의 이름과 기본 신원 세부 정보로 제한되었습니다.
하지만 랜섬웨어 그룹의 주장은 이와 다릅니다. 그들은 침해 사고가 더 많은 사용자에게 영향을 미쳤으며 더 민감한 PII 데이터가 포함되었다고 주장합니다.
회사 측의 주장과 해커의 주장 사이의 격차는 사용자를 불확실한 상태에 빠뜨렸습니다. 블로그 게시물은 이 침해 사고가 직원을 향한 피싱 공격으로 인해 발생했다고 설명합니다.
도용된 자격 증명을 사용하여 공격자는 트랜잭스가 문서 스캔 및 검증을 위해 사용하는 제3자 KYC 공급업체의 시스템에 접근했습니다. 공격자는 공급업체의 대시보드에 로그인하여 그곳에서 사용자 정보를 추출할 수 있었습니다.
회사는 이메일 주소, 비밀번호, 전화번호, 사회보장번호(SSN), 신용카드 정보가 안전하다고 밝혔습니다. 또한 플랫폼이 완전한 비수탁(non-custodial) 서비스로 운영된다고 사용자를 안심시켰습니다.
이는 개인 정보가 유출되었더라도 사용자 자금(파운드 또는 암호화폐 모두)은 플랫폼이 사용자 자금을 보유하지 않기 때문에 위험에 처하지 않았음을 의미합니다.
트랜잭스는 메타마스크와 코인베이스와 같은 파트너들에게도 침해 사고를 알리기 시작했습니다. 트랜잭스는 영국 정보위원회(ICO)를 포함한 데이터 보호 당국과 EU 및 미국의 규제 기관들에게도 통보했습니다.
회사는 글로벌 데이터 보호 기준 준수를 보장하기 위해 다른 지역에서도 검토를 진행 중이라고 주장합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
