해커들이 정교한 피싱으로 인플루언서를 탈취하면서 X가 암호화폐의 가장 약한 고리가 되다

새로운 피싱 캠페인이 암호화폐의 중심부를 공격하고 있습니다. 개발자, 트레이더, 투자자들이 아이디어를 교환하고 이야기를 만들어가는 디지털 타운 광장으로 오랫동안 여겨져 왔던 X가 이제 포위 공격을 받고 있습니다.

해커들은 이중 인증을 우회하는 지능형 피싱 공격을 통해 암호화폐 인플루언서들의 계정을 탈취하여 혁신을 촉진하는 바로 그 공간을 조작과 속임수에 이용할 수 있는 전쟁터로 만들고 있습니다.

이 새로운 피싱 사기는 이중 인증을 우회하는 매우 진보된 공격으로, 암호화폐 커뮤니티의 가장 중요한 커뮤니케이션 허브 중 하나를 가장 큰 취약점으로 만들었습니다.

암호화폐 개발자 Zak Cole은 피싱 수법의 치명성에 대해 경고하며 최초로 경종을 울린 사람 중 한 명입니다.

감지되지 않음. 지금 활성화되었습니다. 전체 계정 탈취. 기존의 피싱 수법과 달리 이 공격은 가짜 로그인 페이지나 도난당한 비밀번호를 사용하지 않습니다. 대신 X의 자체 앱 인증 시스템을 악용하여 공격자에게 2FA 및 표준 안전 장치를 통과하는 권한 있는 액세스 권한을 부여합니다;

메타마스크의 보안 연구원 옴 샤는 이번 피싱 공격이 암호화폐 업계 내부와 외부의 단체를 대상으로 한 광범위한 공격 캠페인이며, 온리팬 모델도 이번 사기의 표적이 된 것으로 확인했습니다.

암호화폐 인플루언서가 주요 공격 대상인 이유

암호화폐 업계에서는 평판과 도달 범위가 곧 돈입니다. 사기꾼은 개발자, 연구자, 인플루언서의 계정을 장악하여 신뢰할 수 있는 목소리로 위장하여 악성 링크를 퍼뜨림으로써 순식간에 대규모 청중을 무기화할 수 있습니다. 이러한 캠페인이 특히 위험하게 느껴지는 이유는 암호화폐의 온라인 생태계를 유지하는 얇은 신뢰의 끈을 약화시키기 때문입니다.

이 공격은 Google 캘린더로 연결되는 것처럼 보이는 링크가 포함된 X 쪽지로 시작됩니다. 메타데이터를 교묘하게 사용하여 실제 도메인은 사기를 위해 새로 등록한 "x(.)ca-lendar(.)com"임에도 불구하고 X의 미리보기 시스템이 "calendar.google.com"을 표시하도록 속입니다.

콜의 경우, 의심을 풀기 위해 벤처 캐피털인 안드레센 호로비츠를 사칭한 피싱 링크를 받은 적이 있습니다.

링크를 클릭하면 X 인증 페이지로 리디렉션되며, 여기서 사용자는 "캘린더"라는 이름의 앱을 승인하라는 메시지를 받게 됩니다. 자세히 살펴보면 앱 이름에 키릴 문자의 'a'와 'e'가 포함되어 있어 정상적인 버전과 구별할 수 있습니다.

권한을 부여받은 악성 앱은 프로필 편집, 콘텐츠 게시, 사용자 팔로우 또는 언팔로우 등 광범위한 권한을 요청하여 공격자에게 계정의 키를 넘겨줍니다. 일부 피해자는 캘린더리닷컴으로 리디렉션되는 등의 불일치를 발견할 수 있지만, 대부분의 경우 원활한 인계가 이루어집니다.

콜의 조언은 직설적이지만 효과적입니다. '연결된 앱'을 확인하고 의심스러운 '캘린더' 권한은 즉시 취소하세요. 이 익스플로잇은 도난당한 비밀번호에 의존하지 않기 때문에 강력한 보안 위생을 갖춘 사용자라도 앱 연결을 감사하지 않으면 취약한 상태로 남게 됩니다.

암호화폐의 소셜 미디어 의존성은 시한폭탄과 같다

이 캠페인은 블록체인이 흔들린다고 암호화폐가 무너지는 것이 아니라 통신 채널이 손상될 때 무너진다는 불편한 진실을 강조합니다. X는 암호화폐의 중심지가 되었지만, 이제 보안 허점이 업계 자체를 약화시킬 수 있는 위협이 되고 있습니다.

해커들이 앱 인증과 같은 일상적인 플랫폼 기능을 무기화하면서 "사용자가 더 조심했어야 했다"는 이야기는 더 이상 통하지 않습니다. X와 같은 플랫폼이 방어를 강화하기 전까지는 모든 인플루언서, 개발자, 거래소 계정이 공격의 표적이 될 수 있습니다.

암호화폐에서 탈취된 계정은 단순히 개인적인 손실로 끝나는 것이 아니라 시장의 혼란을 야기하고 지갑을 고갈시키며 순식간에 신뢰를 무너뜨릴 수 있습니다. 문제는 X가 암호화폐의 가장 취약한 고리인지 여부가 아니라 업계가 얼마나 오랫동안 이를 무시할 수 있느냐입니다.