최신 사이버 보안 위협 속에서 암호화폐 보유자를 노리는 QR코드 사기

최근 암호화폐 업계에서는 새로운 QR코드 사기, 비트코인 및 SNARK 기반 시스템의 취약점 등 심각한 사이버 보안 위협이 부각되고 있습니다.

QR코드 사기에 대해 사용자에게 경고하는 Bitrace

블록체인 분석 회사인 비트레이스는 암호화폐 보유자를 노리는 새로운 QR코드 사기에 대한 경고를 발표했습니다. 이 사기는 사기성 결제 테스트를 통해 지갑 액세스를 승인하도록 사용자를 속이는 방식으로 운영됩니다. 사기범은 유리한 이율로 토큰 스왑을 제안하고 QR 코드를 통해 '소액 결제 테스트'를 요청하여 피해자를 제3자 사이트로 유도하여 지갑 액세스가 손상되도록 합니다.

7월 11일부터 7월 17일 사이에 27명의 사용자가 피해를 입었으며, 총 12만 달러의 USDT를 잃었습니다. 도난당한 자금은 여러 주소와 캄보디아 거래소를 통해 세탁되었습니다. 비트레이스는 사용자들에게 거래 상대방의 적법성을 확인할 것을 촉구하며, 사용자 보호를 강화하기 위해 '원클릭 위험 확인 도구'를 개발 중입니다.

5개의 주소를 통해 후이온 주소로 유입된 USDT (출처:비트레이스 )

비트코인 지갑을 위협하는 새로운 '다크 스키피' 익스플로잇

보안 연구원들이 비트코인 하드웨어 지갑을 위협하는 새로운 익스플로잇인 '다크 스키피'를 발견했습니다. 이 방법을 사용하면 해커는 단 두 개의 서명된 트랜잭션만으로 하드웨어 지갑에서 개인 키를 추출할 수 있습니다. 수많은 트랜잭션이 필요했던 이전 공격과 달리, 다크 스키피는 악성 펌웨어를 사용하여 사용자 시드 단어의 일부를 논스에 삽입하며, 이는 폴라드의 캥거루 알고리즘을 사용하여 해독할 수 있습니다.

다크 스키피 공격 이점 (출처:다크 스키피 )

연구진은 하드웨어 지갑 제조업체가 이러한 위험을 완화하기 위해 보안 부팅 및 유출 방지 프로토콜을 구현할 것을 제안합니다. 사용자들은 기기를 안전한 장소에 보관하고 변조 방지 가방 사용을 고려하는 것이 좋습니다.

임페리얼 칼리지 런던에서 발견한 SNARK 취약점

임페리얼 칼리지 런던 연구진이 SNARK 기반 시스템의 심각한 취약점을 발견했습니다. 블록체인 과학 컨퍼런스에서 발표된 이 연구에서는 과소 제약 및 과대 제약 회로와 계산 오류와 같은 문제를 확인했습니다. 이러한 취약점으로 인해 시스템의 정확한 증명 검증 능력이 손상될 수 있습니다.

이 연구는 다양한 추상화 수준에 적응하고 효율성을 위해 회로를 최적화하는 것과 같은 과제를 강조합니다. 이 연구는 블록체인 기술의 개인 정보 보호와 확장성에 중요한 SNARK의 보안과 기능을 개선하는 것을 목표로 합니다.

와지르엑스, 2억 3,500만 달러 해킹 후 사용자 잔액 복원

인도의 암호화폐 거래소 와지르엑스는 2억 3,500만 달러 규모의 해킹을 당한 후 사용자 잔고를 복구할 계획을 발표했습니다. 이번 해킹은 이더리움의 와지르엑스 세이프 멀티시그 지갑을 대상으로 발생했으며, 이로 인해 상당한 양의 시바 이누(SHIB)와 이더리움(ETH)이 도난당했습니다. 거래소는 7월 18일 출금 중단 이후 진행된 모든 거래를 취소하고 사용자들의 포트폴리오를 사고 이전 상태로 복구할 예정입니다.

복구 절차에는 7월 18일부터 7월 21일까지의 거래와 수수료가 취소되며, 이 기간 이후에 이루어진 입금은 추후 업데이트를 통해 처리될 예정입니다. 이번 결정은 영향을 받은 사용자에게 공정성을 보장하기 위한 것입니다.

이러한 발전은 암호화폐 분야에서 경계와 강력한 보안 조치의 필요성이 점점 더 커지고 있음을 강조합니다.