바이낸스 피싱 공격 진행 중, CEO 'CZ' 경고

최근 바이낸스(Binance)를 대상으로 피싱 공격이 시작되었습니다. 일부 고객은 '알 수 없는 IP 주소'에서 출금을 취소하라는 SMS를 받았습니다.

SMS의 링크를 클릭하면 사용자가 로그인 페이지로 연결되며, 제공되는 경우 해커가 로그인 자격 증명을 얻을 수 있습니다. Binance CEO Changpeng Zhao('CZ'라고도 함)는 문자 메시지의 링크를 클릭하는 것에 대해 경고합니다.

바이낸스 피싱 공격

다음 트윗은 Binance CEO인 Changpeng Zhao(일명 'CZ')가 작성한 것입니다.

“출금 취소 링크가 포함된 SMS를 통한 대규모 피싱 사기가 있습니다. 아래 스크린샷처럼 자격 증명을 수집하는 피싱 웹사이트로 연결됩니다. 절대로 SMS의 링크를 클릭하지 마세요! 항상 북마크를 통해 binance.com으로 이동하거나 직접 입력하세요.”

얼마나 많은 고객이 표적이 되었고 해커가 그들의 계획에 성공했는지 여부는 불분명합니다. 피싱 공격은 매우 일반적입니다. 바이러스 백신 소프트웨어는 일부 공격에 플래그를 지정하는 데 성공할 수 있지만 대중의 인식이 중요합니다.

NFT 및 스캘핑 봇

상당히 새로운 유형의 공격은 시장에서 판매되는 대체 불가능한 토큰(NFT) 경매를 표적으로 삼는 것입니다. PermiterX에 따르면 스캘핑 봇은 공격자에게 이익을 주기 위해 NFT 경매에 사용됩니다.

봇은 시장에서 요구 가격보다 낮은 가격으로 여러 입찰을 합니다. NFT를 판매용으로 등록한 NFT 소유자가 입찰 중 하나를 수락하면 즉시 취소됩니다.

위의 결과는 NFT가 재상장될 때 평가절하됩니다. 그런 다음 봇은 NFT를 약간 더 낮은 가격으로 구매하고 이익을 위해 재판매할 수 있습니다.

다른 유형은 가격을 높여 NFT를 조작하는 것입니다. 봇은 가장 저렴한 가격으로 판매 가능한 NFT를 구매합니다. NFT가 재판매되면 최근 판매 이전보다 높습니다. NFT에 대한 수요가 높다고 NFT 수집가를 속이고 더 높은 가격(이전 판매 가격 이상)으로 구매할 수 있습니다.

세 번째 유형의 조작은 NFT 판매자가 수행합니다. 판매자는 경매하려는 자신의 NFT에 대해 더 높은 입찰가를 제시한 다음 입찰을 거부할 수 있습니다. NFT가 '매우 가치가 있다'는 잘못된 인상을 줄 수 있어 고객이 NFT에 더 높은 가격에 입찰하도록 유도할 수 있습니다.

앞서 기술한 바와 같이 오늘날의 시장에서는 이러한 잠재적인 악용에 대한 인식이 중요합니다.