유명 암호화폐 뉴스 웹사이트인 코인텔레그래프가 최근 정교한 프런트엔드 해킹의 피해자가 되었습니다. 가짜 토큰 에어드롭을 홍보하는 악성 팝업이 사이트에 나타나 사용자들을 속여 암호화폐 지갑을 연결하게 하고 잠재적으로 자산을 탈취했습니다. 이 사건은 코인마켓캡에 대한 유사한 공격에 이어 발생했으며, 암호화폐 플랫폼을 대상으로 하는 피싱 사기의 증가 추세를 보여줍니다.
코인텔레그래프 웹사이트 침해
일요일 밤, 코인텔레그래프는 웹사이트가 침해되어 사기성 팝업이 표시되었음을 확인했습니다. 회사는 즉시 소셜 미디어를 통해 사용자들에게 경고를 발행하여 팝업과 상호 작용하거나 지갑을 연결하거나 개인 정보를 입력하지 말 것을 권고했습니다. 이 공격은 방문자들이 새로운 토큰의 경품 행사에 참여할 자격이 있다고 속여, 코인텔레그래프가 충성 독자들에게 보상하기 위한 "공정한 출시 이니셔티브"의 일부라고 거짓 주장했습니다.
기만적인 에어드롭 사기
악성 팝업은 조작된 토큰 가격을 제시하고 사용자들이 암호화폐 지갑을 연결하면 약 5,500달러 상당의 상당한 양의 토큰을 약속했습니다. 심지어 합법성을 부여하기 위해 스마트 계약이 보안 회사 CertiK에 의해 감사되었다고 거짓 주장했습니다. 이 사기의 목표는 사용자들을 속여 지갑을 연결하게 한 다음, 공격자들이 계정을 탈취할 수 있도록 하는 것이었습니다.
주요 내용
-
코인텔레그래프 웹사이트는 프런트엔드 해킹을 겪었으며, 사기성 팝업이 표시되었습니다.
-
팝업은 가짜 토큰 에어드롭을 홍보하며 상당한 수익을 약속하여 사용자들을 유인했습니다.
-
사용자들은 팝업을 클릭하거나 지갑을 연결하거나 개인 정보를 입력하지 말 것을 촉구받았습니다.
-
이 공격은 코인마켓캡에 대한 최근 공격과 유사하며, 피싱 시도의 패턴을 나타냅니다.
-
블록체인 보안 회사 Scam Sniffer는 위협을 식별했으며, 악성 코드가 코인텔레그래프의 광고 시스템에서 유래했을 가능성을 시사했습니다.
이전 공격과의 유사점
이 사건은 불과 이틀 전 또 다른 주요 암호화폐 가격 집계기인 코인마켓캡에서 발생한 프런트엔드 공격과 놀랍도록 유사합니다. 그 경우, 방문자들은 확인을 위해 지갑 연결을 요청하는 팝업을 접했습니다. 코인마켓캡은 나중에 악성 코드가 사이트에 주입되었음을 확인했습니다. 두 사건 모두 사용자 인터페이스를 침해하여 암호화폐 플랫폼을 대상으로 하는 피싱 공격의 우려스러운 증가를 강조합니다.
더 넓은 위협 환경
블록체인 인텔리전스 회사인 TRM Labs에 따르면, 피싱 계획과 악성코드 기반 인프라 공격은 2024년 암호화폐 관련 해킹으로 도난당한 22억 달러 중 70%를 차지했습니다. 코인텔레그래프 공격은 또한 보안 연구원들이 인포스틸러 악성코드, 자격 증명 스터핑, 이전 데이터 유출로부터 수집되었을 가능성이 있는 160억 개 이상의 도난당한 로그인 자격 증명이 포함된 대규모 데이터 덤프를 공개한 직후에 발생했습니다. 이러한 사건들은 암호화폐 커뮤니티가 직면한 지속적이고 진화하는 위협을 강조합니다.
출처
-
코인텔레그래프 웹사이트, 가짜 에어드롭 피싱 공격으로 해킹당함, Decrypt.
-
코인텔레그래프, 가짜 암호화폐 에어드롭 사기가 사용자들을 대상으로 하면서 해킹당한 것으로 알려짐, Cyber Kendra.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.