CertiK 해킹의 내부: 블록체인 세계에서의 피싱에 대한 경고 이야기

해킹 사건

1월 5일, 블록체인 보안 회사인 CertiK의 X 계정(이전 트위터 계정)이 정교한 해킹 공격의 희생양이 되었습니다. 342,900명의 상당한 팔로워를 보유한 이 계정은 피싱 사기를 실행하는 데 사용되어 의심하지 않는 사용자의 지갑에서 암호화폐를 도난당했습니다.

피싱 링크

해커들은 유니스왑의 라우터 계약에 취약점이 있다고 거짓으로 주장하는 링크를 게시하는 등 특히 기만적인 수법을 사용했습니다. 이 링크는 잠재적으로 취약한 승인을 되돌릴 수 있는 솔루션을 약속하며 사용자를 위조된 RevokeCash 페이지로 리디렉션했습니다.

해명 철회하기

리베이크의 합법적인 팀은 신속하게 상황을 해결하여 메시지의 허위성을 확인하고 CertiK의 X 계정이 침해되었음을 인정했습니다. 또한, 유포된 유니스왑의 침해 주장은 근거가 없으며 피싱 계략의 일부일 뿐이라고 강조했습니다.

CertiK의 답변

CertiK 팀은 보안 취약점에 대한 조사가 진행 중이라고 밝히며 공개적으로 보안 침해에 대해 언급했습니다. 또한 보안이 완전히 복구될 때까지 해당 계정의 게시물과 상호 작용하지 말 것을 사용자에게 경고했습니다.

고립된 사례가 아님

이 사건은 CertiK에게 이례적인 일이 아니었습니다. 이전에도 공식 웹사이트에 사용자를 악성 서버로 유도하는 디스코드 링크가 실수로 포함된 적이 있었습니다. 그러나 이번 사건에 대한 공식적인 성명은 발표되지 않았습니다.

광범위한 영향력

이 사건은 피싱 공격이 점점 더 만연해지면서 개인과 기업 모두에게 막대한 금전적 손실을 초래하는 디지털 자산 영역에서 직면한 광범위한 문제를 상징적으로 보여 줍니다.

유명인 희생자

이러한 위협의 심각성을 강조하며 Nest Wallet의 CEO이자 공동 설립자인 빌 루는 최근 피싱으로 인해 막대한 디지털 자산을 잃은 자신의 경험을 공개했습니다.