피해자, 개인 키 탈취 멀웨어 공격으로 27M 암호화폐 손실

여러 보고서에 따르면, 한 개인이 정교한 멀웨어를 사용한 공격으로 인해 여러 블록체인 네트워크에서 약 2,700만 달러 상당의 암호화폐 자산을 손실했다. 이 공격은 개인 키를 자동으로 침해하여 지갑과 백업을 표적으로 삼았다. 

SlowMist 블록체인 보안 회사의 창립자가 X에 올린 게시글에 따르면, 공격을 당한 사용자는 'Babur'로 명명되었으며, 지갑에서 총 약 2,700만 달러가 탈취당했다.

암호화폐 보유자, 멀웨어 공격으로 자금 손실

블록체인 보안 전문가는 가장 큰 거래 중 일부를 추적할 수 있었으며, Babur가 악성 웹사이트 링크를 클릭한 후 스캐머들이 그의 컴퓨터를 오염시켜 실행 파일의 자동 다운로드를 트리거했다고 결론지었다.

물론 이것은 일반적인 피싱 이메일이 아니었다. 더 교묘하고 위장된 형태였지만, 실행된 후 멀웨어는 중요한 암호화폐 관련 정보를 스캔하고 키로거를 사용하여 비밀번호와 개인 키를 추출했다. 그런 다음 해커에게 데이터를 자동으로 전송했다.

일반적인 주장에 따르면, 이러한 오염 사기는 현재 아이폰보다는 개인 키와 민감한 데이터가 저장된 컴퓨터에서 주로 효과적이다. 하지만 조사가 아직 진행 중이므로 모든 것이 현재로서는 추측에 불과하다.

X에서 @evilcosuser로 활동하는 창립자는 실제 오염 공격이 그렇게 복잡하거나 진보되지 않았다고 주장하며, 누구나 당황할 필요가 없다고 안심시켰다.

11월 업비트 해킹, 주요 취약점 노출

Babur에 대한 공격은 암호화폐 산업에 대한 최근 공격 중 하나다. 지난달 27일, 한국 암호화폐 거래소 업비트는 보안 취약점으로 인해 솔라나 지갑에서 3,000만 달러 상당의 자산이 도난당했으며, 이로 인해 Official Trump, USD Coin, BONK 등 여러 토큰이 유출되었다. Babur의 경우와 마찬가지로 이 취약점은 개인 키 추론을 가능하게 했다.

많은 이들이 북한 해킹 집단 라자루스 그룹에 의해 수행되었을 것으로 의심하는 이 사건 이후 모든 디지털 자산 거래가 중단되었다.

“이 침해는 업비트의 부적절한 보안 관리의 직접적인 결과이며, 변명의 여지가 없다. 회원 보호를 최우선으로 하는 업비트는 회원 자산에 어떠한 피해도 발생하지 않을 것이라고 약속한다.”라고 업비트 모회사인 던무(Dunamu)의 오경석 CEO는 개인 키 취약점이 이미 수정되었음을 사용자에게 안심시키며 이같이 말했다.

업비트는 침해로 인한 고객 손실을 보상하기 위해 자산을 활용하기로 했으며, 광범위한 보안 시스템 검토와 지갑 시스템 재구축을 이미 시작했다. 이 과정에서 거래소는 전체 입금 주소 시스템을 해체하고 처음부터 재구축했다.

거래소에 따르면, 이번 정리는 해킹 이후 남아있던 취약점이 드러난 후 지갑 인프라를 전반적으로 강화하기 위한 조치의 일환이다. 이제 모든 사용자는 다시 입금하기 전에 모든 자산과 모든 네트워크에서 새 주소를 생성해야 한다.

회사는 이 결정이 유통 중인 모든 침해된 키나 발견되지 않은 취약점을 제거하기 위한 것이라고 밝혔다. 한국 금융감독원(FSS)은 지속적인 검사 과정의 일환으로 이 과정을 모니터링하고 있다.