지갑 화면 사진으로 해킹된 암호화 프로젝트

Trust Wallet 사용자를 대상으로 한 해킹이 커뮤니티에 충격파를 보냈습니다. Twitter의 새로운 업데이트에서 트러스트 월렛 사회 공학 사기로 인한 것이라고 말했습니다..

2022년 말까지 발생한 이 사기는 Web3 투자자로 위장하여 사용자로부터 4만 달러를 훔친 "조직 범죄 수사대"와 관련이 있습니다.

하지만 일반적인 사기는 아닙니다. 그것은 모두 사기 전술을 중심으로 합니다. 이전 보고서에 따르면 사기꾼들은 Trust Wallet 화면의 사진을 찍어 돈을 받았습니다.

슈퍼 사기

트러스트 월렛은 간단하게 들리지만 일련의 조치를 통해 사기가 행해졌다고 말했습니다. 범죄 단위는 Mila와 Barcelona에서 유사한 관행을 저질렀다고합니다.

보고서에 따르면 여러 장치에서 핫 지갑과 콜드 지갑을 사용하는 사용자를 대상으로 했습니다. 사기꾼은 사용자에게 자신이 Web3 투자자라고 확신하고 지갑 계정의 자금 증명을 확인하기 위해 직접 회의를 요구했습니다.t

경우에 따라 해당 사기꾼은 피해자에게 사전에 새 지갑으로 자금을 송금하도록 요청했습니다. 또한 피해자는 가짜 NDA pdf 파일과 KYC 정보를 다운로드하라는 요구를 받았습니다. 트러스트 월렛은 여기에 맬웨어가 포함되어 있다고 믿었습니다. 그리고 그것이 그들이 지갑을 장악하고 자금을 훔친 방법입니다.

많은 사람들이 맞았다

피해자 중 한 명인 Ahad Shams는 해커가 자신의 지갑 잔액을 사진으로 찍어 개인 키를 성공적으로 탈취했다고 밝혔습니다.

Trust Wallet은 공격에 대한 설명을 제공했지만 이 사건은 암호화 커뮤니티에서 논란을 불러일으켰습니다. 감염된 파일을 보낸 후 사진을 찍는 동기는 다소 알 수 없습니다.

혼란 속에서 Trust Wallet은 앱 확장이 맬웨어와 싸우는 높은 보안 감사로 활성화되었다고 주장했습니다. 회사는 지갑을 보호하기 위한 전술을 제공했지만 문제에 대한 구체적인 해결책을 제공하지 못했습니다. 대신 트러스트 월렛은 사용자가 규제 기관에 연락하고 회사에 추가 지원을 요청해야 한다고 제안했습니다.

Trust Wallet 토큰 TWT는 대부분 시장 하락세에 따른 뉴스 직후 약간의 감소를 경험했습니다.

트러스트 월렛이 사기를 치기 하루 전, 감사 회사인 BlockSec은 CowSwap의 보안 취약점을 겨냥한 해킹을 보고했습니다. 공격자는 거래소를 악용하여 $181.000 상당의 BNB를 Tornado Cash로 옮겼습니다.

CowSwap은 아직 문제에 대한 세부 정보를 게시하지 않았습니다.

대신 프로젝트는 취약점이 제품에 대해 징수된 거래 수수료를 관리하는 계약과 관련이 있다고만 지적했습니다. 이 회사는 공격이 사용자 자산에 영향을 미치지 않았다고 말했습니다.

주의 사용

상인 암호화폐 거래소에서 디지털 자산을 구매, 판매, 교환 및 저장할 수 있습니다. 평판이 좋은 거래소는 점점 더 빠르게 자리를 잡고 있으며, 이는 블록체인 부문의 성장을 돕고 있습니다.

반면에 혁신으로 인해 교환을 수익성 있는 대상으로 보는 범죄자의 수가 증가했습니다. 디지털 통화 거래소에 대한 공격은 투자자의 자산과 기업의 평판을 해칩니다.

보안 전문가들은 암호화폐 소유자가 점차 수많은 사이버 범죄 그룹의 표적이 되고 있는 반면 암호화폐 거래는 현재 규제 기관에 의해 인식되거나 보호되지 않는다고 주장합니다.

사용자는 지갑이나 승인된 프로젝트의 웹사이트를 보는 것만으로 피해자가 되는 것을 피하는 데 도움이 된다는 점에 유의하는 것이 좋습니다. 또한 저장, 거래, 에어드롭 참여 등 다양한 용도로 여러 개의 지갑을 만들어야 합니다.

자산 보호에 대한 이해 없이 비트코인 ​​산업에 뛰어든 많은 신규 투자자들에 대한 해커의 공격이 시작되었습니다.

최근에 추가된 많은 투자자들은 최근 사기꾼들이 디지털 지갑을 장악하고 비트코인 ​​투자자 커뮤니티에서 자산을 훔쳤다고 보고했습니다.

지갑에 액세스하는 방법은 완전히 새로운 것이 아닙니다. 하지만 트러스트 월렛 사례는 화면 사진이 사기에 사용되었기 때문에 매우 특이했습니다.

해커와 사이버 보안 전문가 간의 지속적인 갈등은 전체 온라인 생태계에 여전히 존재합니다. 장기적으로 머물고 싶은 시장은 사이버 보안을 우선시해야 합니다.