잭XBT, 트레저 계정에 대한 해커 공격 폭로, 솔라나 네트워크의 $TRZR 토큰 프리세일 사기로 8,100달러 도난 당함
온체인 탐정인 잭XBT가 트레저의 X 계정에 대한 해킹 의심 사례에 대해 경고를 발령했습니다. 해커는 솔라나 네트워크에서 가짜 사전 판매 토큰인 '$TRZR'을 홍보하며 사용자가 사기성 솔라나 지갑 주소로 자금을 송금하도록 유도했습니다.
해커의 게시물은 또 다른 멤코인인 슬러프를 언급하며 사용자를 지갑 탈취 계약으로 유인했습니다. 해커는 신속하게 삭제했지만 트레저의 재퍼 계정에서 약 8,100달러를 빼돌리는 데 성공했습니다. 암호화폐 보안 플랫폼인 스캠 스니퍼가 유출 사실을 확인했습니다.
존 하이드는 트레저 보안 침해 사건을 중대한 사건으로 언급하며 그 심각성을 강조합니다.
암호화폐 보안 연구원 존 홈퀴스트는 이 사건을 보안 회사의 '메이저 L'로 분류하며, 도난당한 금액은 제한적이지만 그 심각성을 강조했습니다.
최근 전 세계 200만 대 이상의 트레저 디바이스에 영향을 미치는 XSS 및 CSRF 취약점 문제가 발생했습니다. 또한 사이버 보안 회사인 Unciphered는 물리적 침입 방법을 주장했습니다. 이전 침해 사고로 인해 66,000명 이상의 사용자 연락처 정보가 유출되었습니다.
이번 해킹은 트레저의 소셜 플랫폼을 노린 이메일 피싱 캠페인에 의한 것으로 추정됩니다. Trezor의 운영사인 SatoshiLabs는 아직 이 상황에 대한 입장을 밝히지 않고 있습니다.
해커가 피싱 공격이나 시스템의 취약점을 통해 트레저 하드웨어 지갑 인프라에 무단으로 액세스한 것으로 추정되는 이번 침해 사고와 관련이 있습니다. 이 침해로 인해 해커들은 인기 암호화폐인 솔라나 토큰의 위조 버전을 만들어 배포하여 사용자를 속여 자산을 사기성 주소로 보내도록 유도할 수 있었습니다.
트레저 하드웨어 지갑을 소유하고 솔라나 토큰 또는 기타 암호화폐를 보관하는 사용자는 이 사기의 피해자가 될 위험이 있습니다. 자신도 모르게 위조 토큰과 상호작용하거나 사기성 주소로 자산을 송금하면 자금을 영구적으로 잃을 수 있습니다.
해당 하드웨어 지갑의 제조업체인 트레저는 이번 유출과 관련해 사용자에게 경고와 안내를 제공했을 가능성이 높습니다. 또한 보안 조치를 강화하고 향후 유사한 사고의 위험을 완화하기 위한 조치를 취했을 수도 있습니다. 사용자는 트레저에서 제공하는 모든 지침을 따르고 보안 업데이트에 대한 정보를 계속 확인하는 것이 중요합니다.
사기의 피해를 입은 사용자의 경우 손실된 자금을 복구하는 과정이 어려울 수 있으며, 침해의 성격과 트레저 및 법 집행 기관의 조치 등 다양한 요인에 따라 달라질 수 있습니다. 또한 이와 같은 사고는 해당 플랫폼에 대한 신뢰를 약화시켜 사용자가 대체 스토리지 솔루션을 찾거나 추가적인 보안 조치를 취하도록 유도할 수 있습니다.