Etherscan, CoinGecko, 진행 중인 MetaMask 피싱 공격에 대해 경고

인기 있는 암호화 분석 플랫폼인 Etherscan과 CoinGecko는 동시에 플랫폼에서 진행 중인 피싱 공격에 대한 경고를 발령했습니다. 회사는 수많은 사용자가 암호 지갑을 웹사이트에 연결하라는 비정상적인 MetaMask 팝업을 보고한 후 공격을 조사하기 시작했습니다. 

분석 회사에서 공개한 정보를 기반으로 최신 피싱 공격은 사용자가 공식 웹 사이트에 접속하면 MetaMask를 통해 암호 지갑 통합을 요청하여 사용자의 자금에 대한 액세스를 시도합니다.

보안 경고: CoinGecko 웹사이트에 있고 메타마스크에서 이 사이트에 연결하라는 메시지가 표시되면 사기입니다. 연결하지 마십시오. 이 문제의 근본 원인을 조사하고 있습니다.pic.twitter.com/7vPfTAjtiU

— 코인게코(@coingecko)2022년 5월 13일

Etherscan은 또한 공격자가 제3자 통합을 통해 피싱 팝업을 표시하고 투자자에게 MetaMask에서 요청한 거래를 확인하지 말라고 조언했다고 밝혔습니다.

타사 통합을 통해 피싱 팝업에 대한 보고를 받았으며 현재 조사 중입니다.

웹사이트에 팝업되는 거래를 확인하지 않도록 주의하시기 바랍니다.

— "이더스캔"(@etherscan)2022년 5월 13일

공격의 가능한 원인을 지적하면서 Crypto Twitter의 구성원인 @Noedel19는 현재 진행 중인 피싱 공격을 광고 및 마케팅 대행사인 Coinzilla의 침해와 연결하여 “Coinzilla 광고를 사용하는 모든 웹사이트가 침해되었습니다.”라고 말했습니다.

아래에 공유된 스크린샷은 Bored Ape Yacht Club(BAYC)의 NFT(대체 불가능한 토큰) 제안으로 잘못 묘사된 링크 연결을 요청하는 MetaMask의 자동 팝업을 보여줍니다.

5월 4일, 코인텔레그래프는 독자들에게유인원을 주제로 한 에어드롭 피싱 사기의 증가 , 이는 Etherscan 및 CoinGecko에서 발행한 최신 경고에 의해 더욱 확고해졌습니다.

Coinzilla의 공식 확인이 아직 진행 중인 동안 @Noedel19는 Coinzilla와 광고를 통합한 모든 회사가 사용자가 MetaMask 통합을 위한 팝업을 표시하는 유사한 공격의 위험에 남아 있다고 의심합니다.

피해 통제의 주요 수단으로 Etherscan은 웹 사이트에서 손상된 타사 통합을 비활성화했습니다.

Coinzilla는 아직 Cointelegraph의 논평 요청에 응답하지 않았습니다.

관련된:Bored Ape Yacht Club 인스타그램 피싱 공격으로 도난당한 NFT

BAYC 팀은 최근 해커가 공식 인스타그램 계정을 해킹한 것으로 밝혀진 후 투자자들에게 공격에 대해 경고했습니다.

오늘은 민트가 없습니다. BAYC Instagram이 해킹당한 것 같습니다. 아무 것도 발행하거나 링크를 클릭하거나 지갑을 아무 데나 연결하지 마십시오.

— 지루한 유인원 요트 클럽(@BoredApeYC)2022년 4월 25일

4월 25일 코인텔레그래프가 보도한 바와 같이 해커들은 BAYC의 공식 인스타그램 계정에 접근할 수 있었습니다. 그런 다음 해커는 BAYC의 인스타그램 팔로워에게 연락하여 가짜 에어드랍 링크를 공유했습니다. 

MetaMask 지갑을 사기 웹사이트에 연결한 사용자는 이후에 Ape NFT를 고갈시켰습니다. 확인되지 않은 보고서제안하다 피싱 공격 중에 약 100개의 NFT가 도난당했습니다.