.jpeg)
암호화폐 사용자들은 최근 선도적인 암호화폐 데이터 플랫폼인 코인마켓캡에서 정교한 지갑 탈취 사기에 표적이 되었습니다. 공격자들은 프런트엔드 취약점을 악용하여 악성 자바스크립트를 주입하여 가짜 "지갑 확인" 팝업을 표시했습니다. 코인마켓캡의 신속한 조치와 주요 암호화폐 지갑의 경고를 촉발한 이 사건은 디지털 자산 공간에서 지속적인 보안 문제를 강조합니다.
코인마켓캡, 프런트엔드 침해 후 악성 지갑 사기 직면
2025년 6월 20일, 저명한 암호화폐 가격 추적 웹사이트인 코인마켓캡이 악성 공격의 표적이 되었습니다. 사용자들은 암호화폐 지갑을 연결하고 거래를 승인하도록 속여 잠재적으로 자금을 탈취할 수 있도록 설계된 기만적인 "지갑 확인" 팝업을 접했다고 보고했습니다. 이 사건은 Auri(@Auri_0x)와 같은 사용자들이 의심스러운 활동을 신고하면서 소셜 미디어에서 빠르게 확산되었습니다.
코인마켓캡은 즉시 대응하여 X(이전 트위터)에 악성 팝업에 지갑을 연결하지 말 것을 사용자들에게 경고하는 공개 경고를 발표했습니다. 몇 시간 내에 플랫폼은 악성 코드가 식별되어 제거되었음을 확인했지만, 침해에 대한 조사는 계속 진행 중입니다.
공격이 전개된 방식
블록체인 보안 회사인 코인스펙트 시큐리티의 기술 분석에 따르면, 공격자들은 코인마켓캡의 백엔드 API, 특히 "두들" 기능 내의 취약점을 악용했습니다. 이를 통해 조작된 JSON 페이로드를 통해 악성 자바스크립트를 사이트의 프런트엔드에 주입할 수 있었습니다. 주입된 코드는 합법적인 프롬프트를 모방하여 가짜 지갑 확인 팝업을 생성했습니다.
이러한 프롬프트를 승인하면 사용자의 지갑에서 ERC-20 토큰이 탈취될 수 있었습니다. 지갑 탈취자라고 알려진 이러한 유형의 공격은 암호화폐 세계에서 흔한 피싱 전술로, 해커들이 사용자의 디지털 자산에 대한 무단 접근을 얻는 것을 목표로 합니다.
주요 시사점 및 사용자 보호
-
즉각적인 대응: 코인마켓캡은 악성 코드를 제거하고 사용자에게 경고를 발행하기 위해 신속하게 조치했습니다.
-
지갑 경고: 메타마스크 및 팬텀과 같은 주요 암호화폐 지갑은 코인마켓캡 사이트를 빠르게 위험 신호로 표시했으며, 팬텀은 일시적으로 "사용하기에 안전하지 않음"으로 표시하기도 했습니다.
-
피싱 전술: 이 공격은 ERC-20 토큰에 대한 승인을 부여하도록 사용자를 속이는 고전적인 피싱 사기였습니다.
-
진행 중인 조사: 코인마켓캡은 보안 조치를 강화하기 위해 조사를 계속하고 있습니다.
이 사건은 암호화폐 공간에서 사이버 보안 경계의 중요성을 다시 한번 상기시켜 줍니다. 사용자들은 다음을 권장합니다:
-
예상치 못한 프롬프트에 지갑을 연결하지 마십시오.
-
항상 URL의 HTTPS 및 진위 여부를 다시 확인하십시오.
-
암호화폐의 오프라인 저장을 위해 하드웨어 지갑 사용을 고려하십시오.
-
이더스캔의 토큰 승인 확인기와 같은 도구를 통해 의심스러운 권한을 정기적으로 취소하십시오.
이 침해는 고립된 사건이 아니며, 암호화폐 산업은 유사한 공격의 급증을 목격했습니다. 코인마켓캡 자체도 2021년 10월에 데이터 침해를 겪어 310만 개 이상의 사용자 이메일 주소가 유출되었습니다. 디지털 자산 환경이 발전함에 따라 플랫폼과 개별 사용자 모두에게 지속적인 경계와 강력한 보안 관행이 가장 중요합니다.
출처
-
코인마켓캡 해킹, 가짜 팝업으로 사용자 지갑 탈취, 사이버 켄드라.
-
코인마켓캡, 해커 공격으로 피해, 트레이더스 유니온.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.