사이버 보안 경고: 원자 및 엑소더스 지갑이 악성 npm 패키지에 의해 손상됨

인기 있는 Atomic 및 Exodus 암호화폐 지갑 사용자들이 암호화폐 거래를 탈취하기 위해 설계된 악성 npm 패키지로 인해 심각한 사이버 보안 위협에 직면하고 있습니다. 합법적인 PDF 변환 도구로 가장한 이 악용 사례는 암호화폐 분야에서 소프트웨어 공급망 공격과 관련된 위험이 증가하고 있음을 경고하고 있습니다.

주요 내용

• pdf-to-office라는 악성 npm 패키지가 Atomic 및 Exodus 지갑을 목표로 하고 있습니다.

• 이 패키지는 수신자 지갑 주소를 바꿔서 자금을 공격자에게 리디렉션합니다.

• 사용자는 위협을 제거하기 위해 영향을 받은 지갑을 완전히 제거하고 재설치해야 합니다.

• 이번 사건은 암호화폐 분야에서 사이버 공격의 정교함이 증가하고 있음을 강조합니다.

악용 개요

악성 패키지 pdf-to-office는 2025년 3월 24일 처음 게시되었으며 이후 여러 번 업데이트되었습니다. 이 패키지는 PDF 파일을 Microsoft Word 문서로 변환하는 유틸리티처럼 보이지만, 특정 버전의 Atomic 및 Exodus 지갑을 목표로 하는 숨겨진 악성 코드를 포함하고 있습니다.

설치 후, 이 패키지는 사용자의 시스템에서 지갑 파일의 존재를 확인합니다. 파일이 감지되면, 합법적인 파일을 트로이 목마 버전으로 덮어씌워서 암호화폐 거래의 목적지 주소를 변경합니다. 즉, 사용자가 자금을 보내려고 할 때, 공격자의 지갑으로 자금을 잘못 보내게 될 수 있습니다.

pdf-to-office 파일에 포함된 악성 코드: ReversingLabs

공격 메커니즘

1. 악성 패키지 설치: 사용자는 pdf-to-office 패키지를 다운로드하여 합법적인 도구라고 믿습니다.

2. 코드 주입: 이 패키지는 Atomic Wallet 및 Exodus와 관련된 파일에 악성 코드를 주입합니다.

3. 주소 변경: 악성 소프트웨어는 나가는 거래 주소를 수정하여 자금을 공격자에게 리디렉션합니다.

4. 지속성: 악성 패키지가 제거되더라도 트로이 목마 파일이 남아 지갑의 기능을 계속 손상시킵니다.

타겟 지갑 버전

이번 공격은 특히 다음 버전을 목표로 합니다:

• Atomic Wallet: 버전 2.91.5 및 2.90.6

• Exodus Wallet: 버전 25.13.3 및 25.9.2

이러한 타겟팅 접근 방식은 공격자들이 최대한의 영향을 보장하기 위해 방법을 맞춤화했음을 나타내며, 높은 수준의 정교함을 보여줍니다.

사용자에 대한 영향

이번 악용의 영향은 심각합니다. pdf-to-office 패키지를 설치한 사용자는 자금을 보호하기 위해 즉각적인 조치를 취해야 합니다. 유일한 효과적인 해결책은 영향을 받은 지갑 소프트웨어를 완전히 제거하고 공식 소스에서 재설치하는 것입니다. 이를 통해 모든 트로이 목마 파일이 제거되고 지갑이 원래의 안전한 상태로 복원됩니다.

결론

이번 사건은 암호화폐 산업 내 소프트웨어 공급망에 존재하는 취약성을 상기시켜줍니다. 사이버 범죄자들이 이러한 약점을 악용하기 위한 더 정교한 방법을 개발함에 따라, 사용자는 디지털 자산을 보호하기 위해 경계를 유지하고 적극적으로 대처해야 합니다. 소프트웨어를 정기적으로 업데이트하고, 의심스러운 활동을 모니터링하며, 서드파티 패키지와 관련된 위험을 이해하는 것이 이러한 공격으로부터 보호하는 데 필수적인 단계입니다.

출처

• Atomic Wallet, Exodus 사용자를 목표로 하는 악성 npm 패키지, The Hacker News.

• 해커들이 Atomic 및 Exodus 암호화폐 지갑을 목표로 하다, Cybernews.

• Atomic, Exodus 지갑이 새로운 사이버 보안 악용의 표적이 되다, Cointelegraph.

• npm 악성코드가 Atomic 및 Exodus 지갑을 목표로 하여 암호화폐 전송을 탈취하다, Hackread.

• PDF 변환기처럼 가장한 트로이 목마 npm 패키지로 타격받은 Atomic 및 Exodus 지갑, TechNadu.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.