- Mask Network 창립자인 수지 얀의 모바일 지갑에서 자금이 유출되었으며, 이는 수동 공격으로 의심됩니다.
- 자금은 빠르게 ETH로 스왑되어 새로운 주소로 이동했는데, 이는 최근 바이비트 해킹과 유사한 패턴입니다.
- 얀은 사회공학적 기법을 경고하며, 냉전 시대의 간첩술을 동원한 정부 차원의 암호화폐에 대한 관심을 경계했습니다.
Mask Network의 설립자인 Suji Yan의 지갑이 비워졌으며, 자금은 이더리움(ETH)으로 스왑되었습니다. 모바일 지갑에서 약 $4M이 도난당했습니다.
Mask Network 설립자 Suji Yan의 지갑이 비워졌으며, 모든 자금이 이더리움(ETH)으로 스왑되었습니다. 자금은 6개의 새로운 지갑으로 분할되었으며, 이는 미싱 또는 추가 스왑을 위한 준비일 수 있습니다.
Yan은 나중에 그의 모바일 지갑 중 하나가 영향을 받았다고 확인했으며, 아마도 그가 잠시 동안 휴대폰을 방치한 동안 수동 공격을 받았을 것으로 의심합니다. 자금은 Sujiyan.eth 또는 kmt.eth 지갑으로 표시된 그의 지갑에서 도난당했습니다. 해커는 가장 큰 잔액만 인출했으며, 대부분 이더리움 네트워크에 있었습니다. 지갑이 모든 잔액을 비우지 않은 사실은 지갑에 단기적으로 접근하여 수행된 수동 공격의 증거로 간주되었습니다. Yan은 모든 토큰이 이동될 수 있는 의심스러운 앱 사용이나 다른 벡터를 언급하지 않았습니다.
오늘 내가 29세가 되었습니다. 6시간 전. 약 3시간 전 – 제가 휴대전화에 가지고 다니던 공개 지갑 중 하나가 해킹당했고 400만 달러 이상의 자산이 도난당했습니다. 모든 도난 거래는 수동으로 보이며 11분 이상 지속되었습니다.
그러므로 개인 키가 내 생일과 같은 날에 유출되었고 해커 매뉴얼 tsf… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) February 27, 2025
가장 큰 전리품 113 ETH, 156 weETH, 953 WETH를 포함했으며, 손실액은 약 $4M으로 추정됩니다. 손실에는 $100K 이상의 가치가 있는 48.4K MASK 토큰이 포함되었습니다.
해커는 새로운 지갑 6일 전에 생성했지만 2월 27일까지 Yan의 보유량을 인출하는 데만 사용했습니다. Yan은 멀티체인 지갑에 자금을 저장했지만 공격자는 이더리움 기반 자산만 선택하여 Base, BNBChain 및 일부 소액 토큰 보유량을 포기했습니다.
모든 자산을 ETH로 스왑하고 지갑으로 분할하는 것은 Lazarus 그룹의 주요 움직임 중 하나로 주목받았습니다. ZachXBT가 사건을 조사 중이지만, 현재까지 대부분의 분할된 자금은 회수되지 않았습니다. Yan은 주소를 블랙리스트에 등록하고 자금을 회수할 가능성을 높이기 위해 온체인 조사관들과 연락했습니다. Yan의 지갑에서의 최종 이체는 7개의 주소로 끝났습니다.
Suji Yan은 Web3 프로젝트에 대한 소셜 엔지니어링 공격을 경고
Mask Network의 설립자는 Web3를 대중화하면서 안전을 유지하는 데 주력했습니다. 지갑 공격 직전, 그는 Web3 인프라를 공격하기 위한 소셜 엔지니어링 방법을 경고했습니다. Yan은 북한이 '제비'라고 불리는 아름다운 여성 요원들을 보냈을 가능성이 있으며, 이들이 소셜 엔지니어링 과정의 일부가 될 수 있다고 주장했습니다. 설립자는 또한 '제비'들이 프로젝트 설립자들에 침투하여 그들의 영향력을 사용하여 암호화폐를 훔치거나 보안 구멍을 찾을 수 있다고 의심했습니다.
‘Web3는 이미 매우 주목받는 산업입니다. 주권 국가들은 냉전 스타일로 싸우고 있습니다. Yan은 최근 메시지를 통해 이루어졌습니다. X에서.
그의 발언은 Bybit에 대한 공격 사건이 드러난 지 며칠 만에 나왔습니다. 이 취약점은 reportedly 팀의 컴퓨터 중 하나에 대한 접근을 기반으로 했으며, 이는 Safe 지갑 프론트엔드를 스푸핑하고 악성 트랜잭션을 구축하여 모든 멀티시그 키 보유자에게 서명을 요청했습니다.
Mask Network는 지갑 공격에 영향을 받지 않음
Yan의 Web3 프로젝트인 Mask Network는 해킹으로 직접적인 영향을 받지 않았습니다. 공격 후 MASK 토큰은 $2.14에서 제한적인 변동으로 거래되었습니다. 프로토콜 자체는 안전하며 공격이나 손실을 보고하지 않았습니다.
Mask Network는 Web2 서비스와 소셜 미디어를 암호화된 메시지, 분산형 신원 및 프로필과 같은 Web3 기능과 연결하는 것을 목표로 합니다. Mask Network는 X, Facebook, Instagram, Minds, Mirror에 연결하여 지갑 기반 신원에 대한 추가 데이터와 연결을 제공합니다.
Web3는 사용 사례를 확장했지만, 일부 앱이 트랜잭션의 수취인을 숨길 수 있었기 때문에 취약점의 주요 경로 중 하나이기도 했습니다. 최근 예시는 Abstract Chain에서 앱 권한으로 인해 여러 지갑이 비워진 취약점입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
