Ledger

레저는 사용자가 인터넷이나 클라우드 서비스를 사용하지 않고도 지갑에 다시 액세스할 수 있도록 도와주는 복구 키라는 새로운 오프라인 백업 도구를 출시했습니다. 스마트 카드를 Ledger 장치에 대고 PIN을 입력하는 방식으로 작동하며, 보다 사적인 방법으로 암호화폐 액세스를 복구할 수 있습니다.

해커들은 24단어 시드 문구를 훔쳐서 피해자의 암호화폐 지갑을 완전히 제어할 수 있는 가짜 레저 라이브 앱으로 Mac 사용자를 노리고 있습니다. 이러한 가짜 앱은 아토믹 맥OS 스틸러와 같은 멀웨어를 통해 유포되며, 실제처럼 보이도록 제작되어 사용자가 복구 문구를 제공하도록 속입니다.

레저는 사용자 지정 도구와 소유권 증명을 위한 소울바운드 토큰이 내장된 특별한 솔라나 테마 버전의 플렉스 지갑을 출시했습니다. 이 지갑은 다양한 블록체인을 지원하지만 솔라나 사용자에게 향후 보상을 포함한 추가 혜택을 제공합니다.

사기범들이 Ledger 사용자들에게 회사에서 보낸 것처럼 가장하여 지갑 복구 문구를 요구하는 가짜 편지를 보내고 있습니다. 이 편지는 과거 데이터 유출로 피해를 입은 사람들을 대상으로 하며, Ledger는 사용자들에게 어떤 상황에서도 24단어 문구를 공유하지 말라고 경고했습니다.

레저 사용자를 노리는 피싱 공격이 증가하고 있으며, 사기범들은 "레저 클리어 서명"이라는 존재하지 않는 보안 기능에 대한 가짜 이메일을 보내고 있습니다. 이러한 이메일은 사용자에게 민감한 정보를 제공하도록 유도하여 암호화폐를 위험에 빠뜨립니다.

Ledger는 블라인드 서명을 중단하고 클리어 서명 표준으로 전환하여 익스플로잇 후 사용자에게 보상을 제공하고 보안을 강화하기 위해 노력하고 있습니다.

레저는 최근의 익스플로잇 이후 보안과 사용자 투명성을 강화하기 위해 2024년까지 이더리움 디앱에 대한 블라인드 서명을 중단한다고 발표했습니다.

사기꾼은 Microsoft Store의 가짜 Ledger Live 앱을 악용하여 의심하지 않는 사용자로부터 76만 달러 상당의 비트코인을 훔칩니다.

Microsoft 스토어에서 '레저 라이브 웹3'이라는 이름을 가진 이 사기성 애플리케이션은 사용자가 오프라인 암호화폐 보관에 사용되는 레저 하드웨어 지갑의 인터페이스인 '레저 라이브'를 다운로드하는 것으로 오해하도록 유도했습니다.

암호화폐 하드웨어 지갑 제조사 레저가 사용자가 복구 시드 문구를 백업할 수 있는 새로운 서비스인 '레저 리커버리'를 공개했습니다. 초기 발표에도 불구하고 암호화폐 커뮤니티는 여전히 비판적이며, 정식 출시에 대한 반응도 좋지 않습니다.