로그인/ 가입하기

북한 해커들이 가짜 줌 통화를 이용해 데이터를 훔쳤다는 주장 - 암호화폐 창립자들이 시도를 막았다고 밝혔습니다.

2025/03/13 17:15

따르다

암호화폐 창업자의 데이터를 훔치는 데 사용된 가짜 줌 통화

최근 최소 3명의 암호화폐 창업자가 다음과 같은 시도를 저지했습니다.북한 해커 가짜 Zoom 통화를 통해 민감한 데이터를 훔칠 수 있습니다.

화이트 햇 해커 그룹 시큐리티 얼라이언스의 회원인 닉 백스는 3월 11일에 다음과 같이 경고했습니다.X(이전의 트위터) 이 수법으로 인해 의심하지 않는 피해자들이 이미 수백만 달러의 손실을 입었다는 게시물을 올렸습니다.

Zoom 통화에서 오디오 문제가 발생했나요? VC가 아니라 북한 해커의 소행입니다.

다행히도 이 창립자는 무슨 일이 일어나고 있는지 깨달았습니다.

통화가 시작되면 몇 명의 'VC'가 통화 중입니다. 그들은 채팅에서 오디오가 들리지 않는다고 메시지를 보내거나 문제가 있다고 제안합니다.pic.twitter.com/ZnW8Mtof4F
Nick Bax.eth (@bax1337)2025년 3월 11일

이 계획은 일반적으로 미팅이나 파트너십을 제안하는 것으로 시작됩니다.

통화가 시작되면 사기범은 관심 없는 벤처 캐피털리스트의 주식 동영상을 보여주면서 오디오에 문제가 있다고 주장합니다.

그런 다음 새 통화로 연결되는 링크를 전송하여 추가 속임수를 위한 무대를 마련합니다.

더 많은 암호화폐 창업자들이 자신의 경험을 자세히 설명했습니다.

이 게시물의 영향을 받은 것인지, 몇몇 암호화폐 창업자들도 사기를 당한 경험을 공유했습니다.

블록체인 게임 플랫폼 몬 프로토콜의 공동 창립자인 줄리오 실로야니스는 사기꾼들이 가짜 파트너십 미팅을 통해 자신과 마케팅 책임자를 속이려 했다고 말했습니다.

이 계략은 마지막 순간에 그가 합류하라는 요청을 받았을 때 분명해졌습니다.줌 링크 오디오 문제를 거짓으로 주장하며 멀웨어를 설치하도록 압력을 가했습니다.

이런 일이 저에게 일어났고NFTVai 오늘. 프로젝트 리더는 스토리 프로토콜 프로젝트로 위장했습니다(https://t.co/jfQ2VunSmd ) IP 사용 및 레브 공유(픽셀몬 비즈니스 모델과 저의 과거 투자), 마지막 순간에 그들은 우리에게 ZOOM 링크를 사용하도록 요청했고...https://t.co/SVQHxC1kaU pic.twitter.com/LxINrif6Zk
줄리오엑스🐉 $MON (@GiulioXdotEth)2025년 3월 12일

미국 벤처 지원 스테이블코인 프로젝트 Stably의 공동 창립자 데이비드 장도 표적이 되었습니다.

먼저 가짜 'Joan'이 있는 그룹에 추가되었습니다.@openfort_hq
그는 저와 통화 일정을 잡으라고 요청했고 Google Meet를 사용하는 내 일정 링크를 사용했습니다.
데이비드 장 (▲) (@dazhengzhang)2025년 3월 12일

사기범은 처음에 그의 Google Meet 링크를 사용했지만 나중에 내부 회의라는 핑계를 대며 자신들의 링크로 바꾸도록 유도했습니다.

그를 통화에 참여시키려고 할 때, 그는 내부 회의에 대한 핑계를 만들어냅니다.pic.twitter.com/8Ay3fuHPR7
데이비드 장 (▲) (@dazhengzhang)2025년 3월 12일

장은 다음과 같이 언급했습니다:

"사이트가 정상적으로 작동했습니다.Zoom 전화를 받았어요. 하지만 태블릿에서 전화를 받았기 때문에 데스크톱에서는 어떤 동작이 일어났을지 모르겠습니다."

이 사이트는 일반적인 Zoom 통화처럼 작동했습니다. 하지만 태블릿에서 통화를 도구로 사용했기 때문에 데스크톱에서는 어떻게 작동했을지 잘 모르겠습니다. 아마도 사용자에게 무언가를 하라는 메시지를 표시하기 전에 OS를 확인하려고 시도했지만 모바일 OS용으로 제작되지 않은 것 같습니다.pic.twitter.com/TOGKT4Q8Vc
데이비드 장 (▲) (@dazhengzhang)2025년 3월 12일

탈중앙화 AI 플랫폼 Devdock AI의 창립자인 Melbin Thomas도 비슷한 경험을 보고했으며, 자신의 시스템이 여전히 안전한지 여부에 대해 불확실성을 표명했습니다.

저에게도 같은 일이 일어났습니다. 하지만 설치가 진행되는 동안 비밀번호를 알려주지 않았습니다.
노트북을 분리하면 공장 설정으로 재설정됩니다. 하지만 파일을 하드 드라이브로 전송했습니다. 하드 드라이브를 노트북에 다시 연결하지 않았습니다. 여전히 감염된 상태인가요?@_SEAL_Org
멜빈 (멜빈.eth) (@멜빈트04)2025년 3월 12일

한편, 엘론드와 멀티버스로의 리브랜딩 작업으로 유명한 베니아민 민쿠는 사기가 어떻게 전개되었는지에 대한 자신의 인사이트를 공유하며 다음과 같은 점을 더욱 강조했습니다.이러한 공격이 암호화폐 업계에 미치는 위협이 커지고 있습니다.

북한은 우리를 해킹하려고 했습니다. 🇰🇵

바로 이 사기 시나리오가 펼쳐졌습니다:

1. 업비트의 모회사인 두나무인 것처럼 사칭했습니다.
2. 백만 달러 투자에 대한 강한 관심 표명
3. 텔레그램 그룹을 설정하고 팀과 통화하기
4. 그들은 우리 팀을 설득하여 ...https://t.co/yoh0SrrQ5y
벤아이민 민쿠 | 🇺🇸/acc 🔥🛠️ (@beniaminmincu)2025년 3월 12일