대규모 피싱 공격을 막기 위해 웹사이트를 일시적으로 폐쇄한 벨벳 캐피털(Velvet Capital)

디파이 자산 운용사 벨벳 캐피털은 대규모 피싱 공격을 막기 위해 웹사이트를 일시적으로 폐쇄해야 했습니다. 4월 23일 한 사용자가 벨벳 캐피탈의 거래 플랫폼에서 비정상적인 활동이 발생했다고 보고했습니다. 프런트엔드에 연결을 시도하는 사용자에게 프로토콜에 대한 지갑 액세스를 승인하라는 메시지가 표시되었습니다. 내부 조사 후 벨벳 캐피털은 사이버 보안 경보를 발령하여 투자자에게 추후 공지가 있을 때까지 앱의 모든 지갑 연결 요청을 거부할 것을 권고했습니다. 사기성 요청을 승인했을 가능성이 있는 투자자는 자금 손실을 방지하기 위해 프로토콜에 대한 지갑 액세스를 취소해야 합니다. 또한 벨벳 캐피털은 추가 투자자 손실 가능성을 최소화하기 위해 앱을 비활성화했습니다. 벨벳 캐피탈의 창립자인 바실리 니코노프는 텔레그램을 통해 "벨벳 웹사이트에 접속하지 마시고, 유지보수 및 문제 조사를 위해 사이트를 폐쇄하며, 문제가 해결되면 사후 분석을 발표할 예정"이라며 사이트 폐쇄를 알렸습니다. 사이트가 폐쇄된 지 거의 2시간이 지난 후 니코노프는 기술팀 및 보안 연구원과 협력하여 해커로부터 사이트 통제권을 되찾았다고 말했습니다. 블록체인 조사 회사인 블록에이드와 스캠 스니퍼는 벨벳 캐피털이 공식적으로 사이트가 해킹당했다고 발표하기 전에 사이트가 해킹당했다는 사실을 확인했습니다. 4월 23일 오후 5시 39분(UTC) 이후 벨벳 캐피탈에서 거래를 확인한 사용자는 사이버 범죄의 피해자일 수 있습니다. 니코노프는 해당 사용자들에게 상황을 해결하기 위해 디스코드에 정보를 제출하고 벨벳 캐피탈 팀과 거래 내역을 공유할 것을 권고하며, UTC 기준 6시 50분 현재까지 손실을 보고한 사용자는 없다고 강조했습니다. (코인텔레그래프)