트레저, 유출된 이메일 제공업체와 사용자에게 전송된 악성 이메일 확인

크립토포테이토에 따르면, 하드웨어 지갑 제공업체 트레저(Trezor)는 타사 이메일 제공업체가 유출되어 지난 12시간 동안 사용자에게 일련의 악성 이메일이 전송된 것을 확인했습니다. '[email protected]'에서 보낸 것으로 보이는 이 사기성 이메일은 수신자에게 '네트워크'를 업그레이드하지 않으면 자금을 잃을 위험이 있으니 업그레이드하라고 유도합니다. 이 메시지에는 시드 문구를 요청하는 웹페이지로 사용자를 리디렉션하는 유해한 링크가 포함되어 있습니다. 트레저는 최신 업데이트에서 악성 링크를 즉시 비활성화하고 잠재적인 위협을 차단했다고 밝혔습니다. 회사 측이 인정한 바와 같이 링크 자체는 무해하지만, 복구 시드를 입력하지 않는 한 사용자 자금은 안전하게 유지됩니다. 트레저는 피해를 입은 사용자에게 보안 강화를 위해 자금을 새 지갑으로 신속하게 이체할 것을 권고했습니다. 트레저를 사칭한 무단 이메일은 트레저의 도메인 주소를 사용하여 뉴스레터 구독자에게 발송되었습니다. 사용자가 온라인 양식을 통해 12자 또는 24자 복구 시드를 공개하지 않은 경우, 자산은 안전하게 보호됩니다. 어떤 형태로든 복구 시드를 입력한 경우, 특히 이메일을 통해 전송된 복구 시드를 입력한 경우 즉시 자금을 새 지갑으로 이체하는 것이 중요합니다. 이번 조치는 일련의 조직적인 피싱 공격에 따른 것으로, 투자자들은 탈중앙화 애플리케이션과 암호화폐 지갑 브리지 제공업체 월렛커넥트 등 다양한 플랫폼에서 발신된 것으로 추정되는 사기성 이메일을 받았다고 보고했습니다. 사기 이메일은 또한 풀 스택 온체인 데이터 플랫폼인 토큰 터미널, 탈중앙화 금융 포트폴리오 추적기인 De.Fi, 암호화폐 미디어인 코인텔레그래프와 관련이 있다고 주장했습니다. 전문가들은 스크린샷을 통해 모든 이메일이 사용자를 속여 행동을 취하도록 유도하는 사기성 에어드롭 제안을 담고 있음을 보여주었습니다. 사기범들은 공통된 목표를 가지고 있음에도 불구하고 이메일에서 에어드랍을 주장하는 것을 정당화하기 위해 다양한 이유를 제시했습니다.