- ZachXBT는 LastPass 데이터 유출과 연관된 40개 지갑이 또 다른 해킹을 당했다고 밝혔습니다.
- 해당 지갑들은 총 $5.36M를 손실했습니다.
- 자금은 개인 키에 대한 완전한 통제가 있었음을 시사하듯 지갑에서 직접 FixedFloat 스왑 서비스로 전송되었습니다.
온체인 연구원 ZachXBT는 수십 개의 주소를 아우르는 또 다른 지갑 탈취 공격을 발견했습니다. seemingly 무작위로 보이는 이 자금들은 모두 Last Pass 데이터 유출과 연결되어 있으며, 여러 지갑이 노출되었을 가능성이 있습니다.
ZachXBT는 총 $5.36M 만큼의 자금이 비트코인과 이더리움 생태계의 자산을 보유한 개인 지갑에서 탈취당했다고 보고했습니다. seemingly 무작위로 보이는 모든 주소에는 한 가지 공통점이 있었습니다. 바로 Last Pass를 비밀번호 저장 및 보호 도구로 사용했다는 점입니다. 2022년 데이터 유출 이후, 지갑 목록이 침해된 사실이 밝혀졌습니다.
ZachXBT는 공격자들을 ‘Last Pass 위협 행위자’라는 일관된 실체로 식별했습니다. 공격자들은 지갑을 탈취한 후 즉시 즉석 거래소를 통해 이더리움과 비트코인으로 스왑하는 유사한 접근 방식을 사용했습니다. 이 공격은 여러 토큰에 영향을 미쳤지만, 해커들은 자신의 보유량을 단순화하려 했습니다.
Last Pass 피해자들은 또 다른 지갑 공격에 직면
명백히, 일부 지갑 소유자들은 서비스 내에 개인 키도 저장하여 지갑에 대한 직접적인 접근 권한이 유출되었습니다. 실제 공격은 데이터 유출 훨씬 후에 발생했으며, 아직 탈취되지는 않았지만 잠재적으로 노출된 더 많은 지갑이 있을 수 있습니다.
최근 탈취된 지갑에는 ENS 이름이 있는 암호화폐 인플루언서뿐만 아니라 활성 DEX 및 DeFi 사용자가 포함되었습니다. 경험이 풍부함에도 불구하고 노출된 주소로 인해 전체 자금이 손실되었습니다. 스마트 계약으로부터 자금이나 보상을 자동으로 수신하도록 설정된 지갑은 특히 위험에 노출될 수 있습니다.
한 사례에서, 자금 DFS로부터 제한된 목적의 신탁 인가를 은 OpenSea 사용자로부터 나왔으며, 이는 NFT 판매에서 비롯된 것일 수 있습니다. 이 경우 수신 지갑은 자동화되어 이미 NFT 마켓플레이스와 연결되어 있었을 수 있습니다. 지갑은 그 직후 탈취되었으며, 자금은 익명 스왑으로 직접 전송되었습니다.
현재까지 총 40개 이상의 주소가 탈취되었습니다. 일부 경우, 주소는 감시되고 있는 증거를 보여주는데, 이는 탈취가 최근 자금 입금 직후 발생했기 때문입니다. 일부 지갑은 저장 공간을 를 받기 위해 또는 중간 보유를 위해 거래소로부터 자금을 받았으며, 입금 거래 후 짧은 시간 내에 탈취되었습니다.
ZachXBT는 이미 이전 배치의 22개 주소를 추적했으며, 불장 초기 단계에서도 손실액은 620만 달러를 초과했습니다. 다른 온체인 연구원들도 잠재적으로 노출된 지갑에 대해 경보를 울렸습니다.
Path가 경보를 울린 지 2년이 지났습니다.
그 이후로 우리는 수천 건의 이러한 절도 사건을 조사해 왔습니다.
최근 몇 시간 동안 2건을 추가로 포함하여.
LastPass를 사용한 적이 있다면 자금을 새로운 지갑으로 마이그레이션해 주세요.
친구들에게도 알려주세요.
부탁합니다. 간곡히 부탁드립니다. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) 16월 2024일
사용자를 위한 유일한 해결책은 잠재적으로 노출된 모든 지갑을 포기하는 것입니다. 2022년 악용 이전 Last Pass를 사용한 모든 사용자에게 위험은 여전히 존재합니다. 모든 자금은 새 주소로 이동해야 하며, 구 주소는 이미 입금 거래를 모니터링 중입니다.
최신 지갑 공격은 Last Pass 데이터와 연결된 이전 배치의 지갑에 이어 발생한 것입니다. 2023년 10월, 총 25개의 지갑에서 440만 달러 상당의 디지털 코인과 토큰이 탈취되었습니다. 이전에 보고된 바와 같이, 일부 지갑에는 상당한 자금이 있었고, 암호화폐 내부자, 심지어 벤처캐피탈(VC) 및 DeFi 개발자의 것이었습니다.
이전 해킹은 Last Pass에 노출된 모든 지갑 소유자에게 경고를 보내지 않았습니다. ZachXBT 는 잠재적으로 노출된 지갑에 대해 이전에 경고한 바 있지만, 해커들은 여전히 더 많은 계정을 공격하는 데 성공했습니다.
해킹이 직접 거래소로 전송
다른 해킹 시도와 달리, 지갑은 직접 거래소 계정으로 탈취되었습니다. 이는 해커가 완전한 통제를 가지고 있으며 자금을 은닉하는 방법으로 거래를 결정했음을 시사합니다. 한 사례에서 지갑 는 15 ETH가 탈취되었으며, 이는 직접 스왑 주소로 전송되었습니다.
다른 지갑은 32 ETH를 잃었으며, 이는 전달 FixedFloat 핫 월렛으로 전송되었습니다. 이 거래소는 다른 지갑들에도 사용되었습니다. 거래소 자체는 영향을 받지 않으며 해킹에 대해 완전히 중립적입니다. 그러나 DEX는 해커들이 자금을 변환하고 흔적을 감추는 데 사용하는 일반적인 표적입니다. 이전에 분석가들은 Rocket Pool에 대한 공격에서 발생한 자금을 동일한 DEX로 추적했습니다.
FixedFloat는 계정이나 KYC(신원 확인)를 요구하지 않고 비교적 높은 수수료로 단순화된 스왑 서비스를 제공합니다. 이 거래소는 3월에 2,600만 달러 상당의 ETH와 BTC가 유출되었을 때 해커들의 표적이 된 바 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
