로그인/ 가입하기

Trezor: X 계정 도난은 잘 계획된 피싱 공격에서 비롯된 것으로, 회사 제품은 영향을 받지 않았습니다.

22/03/2024 10:29

트레저는 이전에 발생한 공식 X 계정 도난 사건에 대한 예비 보고서를 발표하고 현재 조사가 진행 중이라고 밝혔습니다. 강력한 비밀번호와 2단계 인증 등 트레저의 엄격한 보안 조치에도 불구하고 트레저는 3월 19일 오후 11시 53분(현지 시간)에 공식 X 계정에 대한 무단 활동을 감지했습니다. 공격자는 암호화폐 업계에서 신뢰할 수 있는 기관으로 위장하여 몇 주 동안 준비해 왔으며, CEO와의 인터뷰를 주선하는 것처럼 가장하여 X 플랫폼을 통해 홍보팀에 연락하고, 커뮤니케이션 과정에서 캘린더 초대장으로 위장한 악성 링크를 공유하는 등 잘 계획된 피싱 공격이었던 것으로 보입니다. 트레저는 사고의 영향을 완화하는 데 중점을 두어 승인되지 않은 게시물을 신속하게 삭제하고 타사 애플리케이션을 포함한 모든 세션을 취소하여 추가적인 무단 액세스를 방지했으며, 공격자가 보안 조치를 우회하기 위해 사용한 방법론을 파악하는 데 중점을 두고 전체 보안 감사에 착수하여 침입을 철저히 조사했습니다. 트레저는 모든 제품의 보안이 손상되지 않았다고 강조합니다. 이번 사건으로 인해 트레저 하드웨어 지갑이나 기타 제품의 보안에 미치는 영향이나 위협은 없습니다. 사용자의 트레저 디바이스와 트레저 스위트는 여전히 안전하게 사용할 수 있습니다. 3월 20일, 체인 슬루스인 ZachXBT는 하드웨어 지갑 제공업체 Trezor의 X 계정이 해킹당해 SLERF 사전 판매에 대한 허위 정보를 게시했으며, 이로 인해 최소 8,100달러(25% 드레인 수수료 포함)의 손실이 발생했다는 게시물을 X 플랫폼에 올렸습니다. 검토 결과 해당 게시물은 삭제되었습니다. 트레저는 강력한 비밀번호와 2단계 인증 등 적절한 보호 조치에도 불구하고 하룻밤 사이에 X 계정에서 보안 사고가 발생했다는 내용의 성명을 발표했습니다. 조사팀은 계속해서 조사를 진행할 예정입니다. 트레저는 어떤 주소로도 자금이나 자산을 보내달라고 요청하지 않으니 경계를 늦추지 마세요. 복구 문구를 절대 공유하지 마세요.

강세

약세