분석: 비너스 공격자는 라자루스 해커 그룹으로, 가짜 Zoom 미팅으로 시작되었습니다.

유레카트레이딩의 창립자인 콴 선은 X 플랫폼에 올린 게시물에서 피싱 공격으로 인해 1,300만 달러를 잃을 뻔한 경험을 회상하며, 2025년 9월 2일에 라자루스 해킹 그룹이 약 1,300만 달러의 지갑을 도난당할 뻔했고 보안팀이 급히 출동하여 자금을 회수했다고 밝혔습니다. 이 모든 것은 겉보기에는 정상적인 Zoom 컨퍼런스 초대로 시작되었지만 실제로는 정교한 피싱 함정이었습니다. 해커들은 '준지인' 관계, 딥페이크 비디오, 가짜 래비 플러그인을 사용하여 피해자의 비너스 포지션에 맞춰 공격을 진행했습니다. 가짜 플러그인이 작동하면 자산이 인출된다는 잘못된 믿음으로 자산이 부채와 함께 양도될 위험에 직면했습니다. PeckShield, SlowMist, 비너스 및 여러 보안 팀이 신속하게 대응하여 계약을 중단하고 위험을 확인하여 궁극적으로 자금 도난을 방지했습니다. 하드웨어 지갑은 완벽하지 않으며 플러그인과 프런트엔드도 여전히 도용될 위험이 있습니다. Zoom 링크, 업그레이드 팝업, 준 지인 등이 모두 공격의 진입점이 될 수 있습니다.