토요일, 2월 24, 2024
이더리움무시된 피싱 공격으로 인해 암호화폐 지갑에서 60만 달러 손실

무시된 피싱 공격으로 인해 암호화폐 지갑에서 60만 달러 손실

1월 23일, Wallet Connect 및 기타 web3 회사는 공식 web3 회사의 이메일 주소를 사용하여 수천 개의 암호화폐 지갑에서 자금을 훔치는 피싱 사기에 대해 사용자에게 알렸습니다.

대규모 피싱 캠페인

Wallet Connect는 X를 사용하여 Wallet Connect에 연결된 이메일 주소에서 전송된 승인된 이메일에 대해 커뮤니티에 알렸습니다. 이 이메일은 수신자에게 에어드랍을 청구하기 위한 링크를 열도록 유도했지만 링크는 악성 사이트로 연결되었으며 Wallet Connect에서 확인했듯이 팀이나 관련자가 직접 발행한 것이 아닙니다. Wallet Connect는 피싱 사기에 대한 추가 조사를 위해 web3 보안 및 개인 정보 보호 회사인 Blockaid에 연락했습니다.

다음 시간에는 암호화폐 탐정 게시됨 CoinTelegraph, Token Terminal 및 De.Fi 팀 이메일도 손상되었음을 알지 못하는 사용자에게 알리는 커뮤니티 경고로, 대규모의 더욱 정교한 피싱 캠페인이 발생하고 있음을 알립니다. 게시 당시 약 580,000 달러가 도난당했습니다.

Blockaid는 조사 후 나중에 공격자가 “이메일 서비스 제공업체인 MailerLite의 취약점을 활용하여 web3 회사를 사칭할 수 있었다”고 밝혔습니다.

이메일 피싱 사기는 사이버 사기꾼들 사이에서 흔히 발생하므로 사용자는 가장 의심스러운 링크나 이메일을 조심해야 합니다. 동시에 회사와 단체는 공식 채널에서 나오지 않은 링크를 열지 말라고 조언합니다. 이 경우, 악성 링크가 해당 회사의 공식 이메일 주소에서 왔기 때문에 공격자는 해당 회사의 수많은 사용자를 속일 수 있었습니다.

이 손상을 통해 공격자는 지갑을 낭비하는 웹사이트로 연결되는 악성 링크가 첨부된 설득력 있는 이메일을 보낼 수 있었습니다. 특히, 이 링크는 Angel Drainer Group 인프라를 활용하는 여러 악성 dApp으로 이어졌습니다.

Bloackaid가 설명했듯이 공격자는 이전에 이러한 사이트의 도메인을 대신하여 이메일을 보낼 수 있는 액세스 권한을 이들 회사로부터 부여받았기 때문에 이전에 Mailer Lite에 제공된 데이터를 이용했습니다. 특히 기존 DNS 레코드를 사용하여 자세히 설명되어 있습니다. 스레드:

MailerLite는 보안 위반을 설명합니다

설명은 나중에 이메일을 통해 나왔는데, MailerLite는 조사 결과 고객 지원 팀의 구성원이 실수로 손상의 초기 지점이 된 것으로 나타났다고 설명했습니다. 이메일에 설명된 대로:

지원 포털을 통한 고객 문의에 응답한 팀원은 사기성 Google 로그인 페이지로 기만적으로 링크된 이미지를 클릭했습니다. 거기에 실수로 자격 증명을 입력한 결과, 가해자는 자신의 계정에 액세스할 수 있게 되었습니다. 해당 침입은 팀원이 휴대폰 확인을 통해 무심코 인증한 것으로, 합법적인 접근 시도라고 믿고 있었습니다. 이 위반으로 인해 가해자는 내부 관리 패널에 침투할 수 있었습니다.

MailerLite는 공격자가 무단 제어를 더욱 통합하기 위해 관리자 패널에서 특정 사용자의 비밀번호를 재설정했다고 덧붙였습니다. 이 제어를 통해 그들은 117개의 계정에 액세스할 수 있었으며 그 중 피싱 캠페인 공격을 위한 암호화폐 관련 계정에만 집중했습니다.

익명의 Reddit 사용자 게시됨 상황을 분석하고 공격자의 거래를 자세히 살펴보았습니다. 사용자는 다음과 같이 밝혔습니다.

한 피해자 지갑은 264만 개의 XB 토큰을 잃어버린 것으로 보입니다. 0xe7D13137923142A0424771E1778865b88752B3c7의 피싱 지갑에 약 2.7M이 있고, 518.75K는 0xef3d9A1a4Bf6E042F5aaebe620B5cF327ea05d4D에 들어갔습니다.

사용자는 도난당한 자금의 대부분이 첫 번째 피싱 주소에 있었다고 말했습니다. 동시에 약 520,000달러 상당의 ETH가 개인 정보 보호 프로토콜인 Railgun으로 전송되었으며, 그는 이 ETH가 곧 다른 믹서나 거래소를 통해 이동될 것이라고 믿습니다.

ETH, ETHUSDT

  ETH is trading at $2,232.92 in the hourly chart. Source: ETHUSDT on TradingView.com

Unsplash.com의 주요 이미지, TradingView.com의 차트

면책조항: 이 기사는 교육 목적으로만 제공됩니다. 이는 투자 상품의 구매, 판매 또는 보유 여부에 대한 NewsBTC의 의견을 대변하지 않으며 당연히 투자에는 위험이 따릅니다. 투자 결정을 내리기 전에 스스로 조사를 수행하는 것이 좋습니다. 이 웹사이트에 제공된 정보를 사용하는 데 따른 위험은 전적으로 귀하의 책임입니다.


RELATED ARTICLES

회신을 남겨주세요

귀하의 의견을 입력하십시오!
여기에 이름을 입력하십시오.

가장 인기 있는