정교한 사이버 공격이 X(이전 트위터)의 고위 프로필 계정을 표적으로 삼아 가짜 링크를 이용해 수백만 달러의 암호화폐를 빼돌렸습니다. 이러한 사건들은 해커들이 합법적인 계정을 침해하거나 설득력 있는 사칭을 통해 악성 링크를 퍼뜨려 의심하지 않는 사용자들에게 상당한 재정적 손실을 초래하는 증가하는 위협을 강조합니다.
X 계정 포위: 증가하는 암호화폐 위협
해커들은 공식 페이지를 침해하고 매우 설득력 있는 사칭을 만들어 X 계정을 점점 더 악용하여 암호화폐 피싱 사기를 실행하고 있습니다. 이러한 공격은 종종 가짜 토큰, 사기성 에어드롭을 홍보하거나 사용자를 지갑을 고갈시키는 웹사이트로 유도하는 것을 포함합니다. 이러한 공격의 엄청난 양과 정교함은 암호화폐 커뮤니티 전반에 걸쳐 상당한 재정적 손실을 초래했습니다.
작전 방식: 해커는 어떻게 작동하는가
-
계정 침해: 위협 행위자는 저명한 조직이나 개인의 합법적인 X 계정에 무단으로 접근합니다. 침해되면 사기성 링크를 게시하여 종종 가짜 토큰이나 투자 기회를 홍보합니다.
-
사칭: 해커는 공식 계정과 매우 유사한 가짜 X 계정을 만듭니다. 여기에는 유사한 사용자 이름, 프로필 사진 및 콘텐츠가 포함됩니다. 그런 다음 합법적인 게시물에 답글을 달거나 악성 링크가 포함된 직접 메시지를 보냅니다.
-
피싱 링크: 이러한 사기의 핵심은 암호화폐를 훔치도록 설계된 피싱 웹사이트로 사용자를 유도하는 것입니다. 이러한 사이트는 종종 사용자에게 지갑을 연결하거나 악성 거래에 서명하도록 유도하여 해커가 자금에 접근할 수 있도록 합니다.
-
사회 공학: 직접적인 링크 외에도 일부 공격자는 가짜 팟캐스트나 Zoom 회의에 사용자를 초대하는 등 사회 공학 전술을 사용하여 악성 프로그램을 설치하거나 민감한 정보를 공개하도록 속입니다.
고위 프로필 피해자 및 상당한 손실
여러 유명 단체가 이러한 X 기반 암호화폐 사기의 피해자가 되었습니다.
-
카르다노 재단: 2024년 12월, 카르다노 재단의 X 계정이 침해되어 가짜 "ADAsol" 토큰을 홍보했으며, 이 토큰은 50만 달러의 거래량을 기록한 후 폭락했습니다.
-
뉴욕 포스트: 악성 행위자가 뉴욕 포스트의 X 계정에 접근하여 사기성 직접 메시지를 보내 사용자들을 팟캐스트로 초대하고 추가 악용을 위해 텔레그램으로 유도했습니다.
-
트레저: 하드웨어 지갑 제조업체 트레저의 공식 X 계정이 침해된 것으로 의심되며, 가짜 사전 판매 토큰을 홍보하여 Zapper 계정에서 8,100달러를 도난당했습니다.
-
카이토 AI 및 유 후: 카이토 AI와 설립자 유 후의 X 계정 모두 해킹당했으며, 공격자들은 지갑 침해를 거짓으로 주장하여 토큰 가격을 조작하려고 시도했습니다.
-
라이트코인: 라이트코인 X 계정이 해킹되어 가짜 토큰을 홍보했으며, 이는 이러한 공격의 광범위한 특성을 더욱 보여줍니다.
-
마이크로스트래티지: 2월에 마이크로스트래티지의 X 계정이 해킹되어 약 44만 달러의 암호화폐가 도난당했습니다.
전반적으로 암호화폐 피싱범들은 2월에만 약 4,700만 달러를 훔쳤으며, 대부분의 피해자는 X의 사칭 계정을 통해 피싱 웹사이트로 유인되었습니다.
주요 시사점
-
진위 확인: X 계정의 진위, 특히 경품, 새로운 토큰 또는 투자 기회를 홍보하는 계정의 진위를 항상 다시 확인하십시오. 확인된 배지를 찾고 공식 웹사이트와 정보를 교차 참조하십시오.
-
원치 않는 링크 주의: 신뢰할 수 있는 출처에서 온 것처럼 보이는 링크라도 클릭하기 전에 극도로 주의하십시오. 피싱 링크는 합법적으로 보이도록 설계되었습니다.
-
2단계 인증(2FA) 활성화: 무단 접근을 방지하기 위해 2FA를 활성화하여 X 계정의 보안을 강화하십시오.
-
스스로 교육: 일반적인 암호화폐 사기 전술과 이를 식별하는 방법에 대해 계속 정보를 얻으십시오. 사용자가 위험을 이해하는 데 도움이 되는 자료가 있습니다.
-
의심스러운 활동 신고: 의심스러운 게시물이나 계정을 발견하면 즉시 X에 신고하여 다른 사람들을 보호하는 데 도움을 주십시오.
X 기반 암호화폐 사기의 지속적인 증가는 암호화폐 사용자들 사이에서 고도의 경계심과 강력한 보안 관행의 중요성을 강조합니다. 해커들이 방법을 계속 발전시킴에 따라 사용자 인식은 이러한 만연한 위협에 대한 가장 강력한 방어 수단으로 남아 있습니다.
출처
-
카르다노 재단 X 계정 해킹, 사기 링크 게시 후 삭제, 코인텔레그래프.
-
해커, 뉴욕 포스트 X 계정 이용해 사기 DM 전송, 사용자 보고, 코인텔레그래프.
-
암호화폐 피싱범, 지난달 4,700만 달러 훔쳐, X의 사칭 계정 탓, 코인텔레그래프.
-
트레저 X 계정, 가짜 사전 판매 토큰 홍보, 해킹 의심, 코인텔레그래프.
-
카이토 AI 및 설립자 유 후의 X 소셜 미디어 계정 해킹, 코인텔레그래프.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.