Web3 환경은 사이버 범죄자들이 계속해서 새로운 기술 공격을 시도하거나 과거의 피싱 기술을 복제하여 피해자를 속이기 때문에 공격하기 좋은 환경으로 보입니다.
Web3는 블록체인 기반 아키텍처의 형태로 향상된 보안을 약속하지만, 악의적인 존재는 오래된 위협을 새로운 공간으로 변환하고 있습니다. 피싱 캠페인과 같은 Web2 스타일 공격은 계속해서 위협을 가하고 있습니다.
- 최신 개발에서는 저명한 블록체인 분석 회사인 PeckShield 공개 Solana 기반 Web3 라이프스타일 앱인 Stepn을 사칭하는 수많은 피싱 웹사이트를 탐지했습니다.
- 사용자가 게임 내 기능에 액세스할 수 있는 피트니스 앱입니다. 여기에는 가상 운동화 제작, "보석" 업그레이드, 거버넌스 투표 참여 등이 포함됩니다.
- PeckShield는 공격자가 거짓 MetaMask 브라우저 플러그인을 삽입하여 의심하지 않는 플랫폼 사용자로부터 시드 문구를 훔치는 방식으로 활동한다고 밝혔습니다.
- 보안 회사에 따르면 공격자가 시드 문구를 확보하면 사용자에게 지갑을 연결하거나 경품을 "청구"하라는 메시지를 표시할 수도 있습니다.
- Stepn은 아직 이 문제에 대해 언급하지 않았습니다.
- 최신 뉴스는 Terra 네트워크 사용자가 피싱 사기로 인해 막대한 4.3만 달러를 잃은 지 불과 며칠 만에 나왔습니다.
- As 신고 이전에는 공격의 주요 부분이 Google 피싱 광고를 통해 수행되었습니다.
- 지난주 이더리움의 비수탁 지갑인 MetaMask가 발행 비밀번호가 "충분히 강력하지 않은" 경우 소비자는 모든 자금을 잃을 위험에 직면하므로 iCloud 피싱 공격에 대해 경고하도록 Apple 사용자에게 경고합니다.
출처: https://cryptopotato.com/peckshield-Detects-phishing-sites-impersonating-solana-based-web3-app/