Blockchain Security

코인베이스 커머스(Coinbase Commerce)의 한 페이지에서 사용자에게 웹 양식에 12단어 시드 문구를 입력하도록 요청해 심각한 보안 우려를 불러일으켰다. 전문가들은 이로 인해 사기꾼들이 가짜 사이트를 만들어 사용자를 속여 암호화폐 자산에 대한 완전한 접근 권한을 넘겨받게 할 수 있다고 경고했다.

사기꾼들이 트론(Tron) 블록체인에서 가짜 FBI 토큰을 전송하며, 사용자에게 지갑이 동결되는 것을 막기 위해 신원을 확인해 달라고 요구하고 있습니다. FBI는 사용자에게 개인정보를 절대 공유하지 말고, 의심스러운 활동이 발견되면 인터넷 범죄 신고 센터(Internet Crime Complaint Center)에 신고할 것을 당부했습니다.

트러스트 월렛은 공격자가 사용자를 속여 진짜처럼 보이는 가짜 지갑으로 암호화폐를 보내도록 유도하는 사기 수법인 '주소 오염(address poisoning)'을 차단하는 새로운 기능을 추가했습니다. 이 기능은 실시간으로 주소를 자동으로 검사하고 차이점을 강조 표시하여 사용자가 사기꾼에게 자금을 보내는 것을 방지합니다.

국세청이 압수한 암호화폐 지갑의 복구 문구를 실수로 공개해 키를 노출시켰다. 이후 익명의 인물이 해당 문구를 이용해 정부 보유 지갑에서 약 480만 달러 상당의 토큰을 이동시켰다.

선도적인 암호화폐 거래소 OKX는 체인애널리시스(Chainalysis)와의 협력을 강화하며, 사기 관련 출금이 거래소를 떠나기 전에 차단하도록 설계된 인공지능 기반 사기 탐지 플랫폼 '알테리아(Alterya)'를 통합했습니다.

크로스커브(CrossCurve)는 스마트 계약 검증 결함으로 공격자들이 토큰을 잠금 해제하고 여러 네트워크에서 약 300만 달러를 탈취한 사건 이후 자사 크로스체인 브릿지가 해킹당했음을 확인했습니다. 해당 프로젝트는 침해 사고를 조사하는 동안 플랫폼 사용을 중단할 것을 사용자에게 권고했습니다.

프랑스 남부에서 발생한 폭력적인 주거 침입 사건은 암호화폐 부가 현실 세계로 흘러들어 투자자들을 물리적 표적으로 만들고 있음을 보여준다.

새로운 피싱 사기가 메타마스크 사용자를 노리고 있으며, 가짜 2FA 메시지로 속여 지갑 시드 문구를 훔치고 있습니다. 공격자는 복제된 웹사이트와 긴급한 이메일을 사용하여 사용자의 지갑에 대한 전체 액세스 권한을 얻습니다.

세계에서 가장 널리 사용되는 자바스크립트 라이브러리 중 하나인 React의 심각한 취약점을 해커들이 합법적인 웹사이트에 암호화폐를 탈취하는 멀웨어를 삽입하는 데 적극적으로 악용하고 있어 사이버 보안 전문가와 Web3 팀 모두를 놀라게 하고 있습니다.

넷플릭스는 잊혀진 암호화폐 지갑에 대한 접근 권한을 되찾기 위해 시간과의 싸움을 벌이는 이혼한 부부의 이야기를 다룬 새로운 코미디 영화 '원 어시스트 리마인딩'을 통해 암호화폐에 대한 가장 친숙한 불안감 중 하나를 다루고 있습니다.