바이낸스 체인 엑스 계정이 해킹당했습니다: 가짜 호들러 에어드랍으로 지갑 탈취, 바이낸스, 전액 보상 약속

암호화폐 지갑을 노린 푸시 피싱 사기에 BNB 체인의 공식 X 계정이 탈취당했습니다.

약 400만 명의 사용자를 보유한 BNB 체인의 공식 영문 X 계정이 해킹당하면서 암호화폐 커뮤니티가 큰 충격에 빠졌습니다.

해커들은 이 계정을 악용하여 탈중앙화 애플리케이션에 액세스하기 위한 공통 인터페이스인 WalletConnect를 통해 지갑을 연결하도록 사용자를 속이는 'BNB HODLer 에어드랍'을 홍보하는 사기성 링크를 게시했습니다.

공격자의 악성 게시물 중 하나이며, 현재는 삭제되었습니다.

해커가 공식 신뢰를 악용한 방법

공격자는 바이낸스의 합법적인 포털을 매우 유사하게 모방한 가짜 웹사이트 링크가 포함된 게시물로 침해된 계정을 채웠습니다.

피싱 페이지는 진짜처럼 보이기 위해 도메인 이름의 글자를 바꾸는 등 교묘한 수법을 사용했습니다.

23pds로 알려진 슬로우미스트의 CISO를 비롯한 보안 연구원들은 이 작전이 지갑 탈취 캠페인으로 악명 높은 인페르노 피싱 그룹과 연계된 것으로 확인했습니다.

지갑을 연결한 사용자는 즉시 자금 도난의 위험에 노출됩니다.

CZ, 침해 사실 확인 및 즉각적인 주의 촉구

바이낸스 공동 창립자 창펑 자오(CZ)는 수백만 명의 팔로워에게 다음과 같이 강조하며 경고했습니다,

"해커가 월렛 연결을 요청하는 피싱 웹사이트 링크를 여러 개 게시했습니다. 지갑을 연결하지 마세요."

그는 커뮤니티에 확인된 X 계정에 링크가 표시되더라도 도메인을 주의 깊게 확인하라고 경고하고 사용자들에게 "SAFU를 유지하라"고 조언했습니다.

또한 CZ는 바이낸스 보안팀이 X에게 계정을 일시적으로 정지하고 악성 웹사이트에 대한 게시 중단 요청을 제출했다고 확인했습니다.

바이낸스, BNB 체인 계정 해킹을 막기 위해 발 빠르게 움직이다

유출 이후 바이낸스 팀은 BNB 체인 계정에 대한 전체 액세스 권한을 되찾기 위한 조사에 착수했습니다.

X와 협력하여 사기성 게시물을 삭제하고 추가 피싱 시도가 있는지 모니터링했습니다. 사기 게시물은 신속하게 삭제되었지만, 해당 링크를 접했을 가능성이 있는 사용자에게는 경고 메시지가 계속 표시되었습니다.

이번 사건은 암호화폐 업계에서 유사한 탈취가 빈번하게 발생하고 있다는 점에서 유명 암호화폐 계정의 보안 관행에 대한 의문을 제기합니다.

월렛커넥트의 인기를 악용하는 피싱 수법

공격자들은 지갑과 디앱을 연결하는 데 널리 사용되는 도구인 월렛커넥트를 사용하여 피해자의 자산을 빼냈습니다.

해당 게시물은 'BNB 체인 호들러 에어드랍 435234'와 같은 임의의 숫자로 표시된 가짜 에어드랍을 홍보하여 사용자들에게 긴박감과 합법성을 부여했습니다.

이 수법은 사이버 범죄자들이 공식 계정에 대한 신뢰를 악용하여 기존의 주의를 우회하는 방법을 보여줍니다.

보안 전문가들은 사용자에게 경계를 늦추지 말라고 경고합니다.

전문가들은 인증된 공식 계정도 취약할 수 있다고 경고합니다.

슬로우미스트의 23pds가 강조되었습니다,

"BNB 체인의 영문 공식 X 계정이 해킹당했습니다! 피싱 웹사이트는 문자 i를 l로 변경했습니다."

출처:X

공격자는 지갑 액세스 권한을 탈취하기 위해 설계된 피싱 웹사이트로 사용자를 유도했습니다. (출처:X )

이번 사건은 정치인, 주요 암호화폐 프로젝트 등 유명 인사들의 계정 유출이 잇따르는 가운데 발생한 것으로, 링크에 대한 독립적인 검증과 엄격한 지갑 보안 조치의 중요성을 강조합니다.

BNB 체인, 액세스 복구 및 보상 확인

BNB 체인이 X 계정에 대한 완전한 통제권을 되찾았습니다.

이 침해로 인해 주로 10개의 피싱 링크를 통해 약 8,000달러가 도난당했으며, 단일 손실액은 6,500달러로 가장 컸습니다.

한 건의 피싱 계약이 배포되었으며, 공격자는 이를 통해 처음에 17,800달러를 주입하고 22,000달러에 밈 토큰을 인출했습니다.

BNB 체인은 모든 피해자에게 전액 보상할 것이라고 확인했습니다.

이들은 지속적인 투명성을 약속하고 보안 조치에 대한 약속을 강화하며 사용자들에게 "안전 유지"를 촉구했습니다.