.jpeg)
이더리움 핵심 개발자 잭 콜(Zak Cole)이 최근 정교한 암호화폐 사기에 희생되어 핫 월렛에서 자금을 잃었습니다. 이 공격은 코드 편집기용 악성 AI 확장 프로그램을 통해 조직되었으며, 이는 숙련된 블록체인 전문가까지도 표적으로 삼는 사이버 범죄자들의 진화하는 전술을 보여줍니다.
AI 확장 프로그램, 개발자의 신뢰 악용
암호화폐 분야에서 10년 이상의 경력을 가진 베테랑 개발자 콜은 자신의 코드 편집기에 "contractshark.solidity-lang"이라는 겉보기에 합법적인 AI 확장 프로그램을 설치했습니다. 전문적인 외관, 54,000회 이상의 다운로드, 그리고 상세한 설명에도 불구하고, 이 확장 프로그램은 그의 개인 키를 몰래 유출했습니다. 이 악성 플러그인은 콜의 .env 파일에 접근하여 민감한 정보를 공격자가 제어하는 서버로 전송했습니다. 이로 인해 공격자는 8월 10일 핫 월렛의 내용을 모두 빼내기 전까지 3일 동안 핫 월렛에 접근할 수 있었습니다.
교훈과 재정적 영향
콜은 손실이 이더(ETH)로 "수백" 달러에 불과했다고 밝혔습니다. 이는 주로 그가 테스트를 위해 작고 프로젝트별 핫 월렛을 사용하고, 주요 자산을 더 안전한 하드웨어 장치에 보관하는 모범 사례를 따랐기 때문입니다. 콜은 이 사건에 대해 "10년이 넘는 기간 동안 해커에게 단 한 웨이도 잃은 적이 없습니다. 그러다 지난주에 급하게 계약을 배포했습니다"라고 언급하며, 압박 속에서도 경계심을 유지하는 것의 중요성을 강조했습니다.
지갑 드레이너와 악성 확장 프로그램의 증가하는 위협
디지털 자산을 훔치기 위해 특별히 설계된 악성 코드의 일종인 지갑 드레이너는 암호화폐 투자자들에게 점점 더 심각한 위협이 되고 있습니다. 이 사건은 확장 프로그램이 암호화폐 개발자들에게 "주요 공격 벡터"로 진화하고 있음을 강조합니다. 사이버 범죄자들은 가짜 게시자와 타이포스쿼팅(typosquatting)과 같은 전술을 사용하여 개발자들이 개인 키를 훔치는 손상된 확장 프로그램을 설치하도록 속이고 있습니다.
-
정교한 사기: 악성 확장 프로그램은 더욱 정교해져 탐지하기가 더 어려워지고 있습니다.
-
사기꾼을 위한 접근성: 암호화폐 드레이너는 서비스 형태로 점점 더 많이 제공되고 있으며, 일부는 100 USDt만큼 저렴한 가격으로 대여할 수 있습니다.
-
과거 사건: 2024년 9월, WalletConnect 프로토콜로 위장한 지갑 드레이너가 구글 플레이 스토어에 장기간 노출된 후 투자자들로부터 70,000달러 이상을 훔쳤습니다.
개발자를 위한 전문가 조언
보안 전문가들은 이러한 위험을 완화하기 위해 개발자들에게 몇 가지 예방 조치를 취할 것을 권고합니다.
-
확장 프로그램 철저히 검토: 설치하기 전에 항상 모든 확장 프로그램의 합법성을 조사하고 확인하십시오.
-
민감한 정보 보안: 개인 키와 같은 비밀 정보를
.env와 같은 일반 텍스트 파일에 저장하지 마십시오. -
하드웨어 월렛 활용: 향상된 보안을 위해 주요 암호화폐 자산을 하드웨어 월렛에 보관하십시오.
-
격리된 환경에서 개발: 잠재적 손상을 제한하기 위해 테스트 및 개발에 샌드박스 또는 격리된 환경을 사용하십시오.
출처
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.