.jpeg)
Ledger의 최고 기술 책임자(CTO)인 Charles Guillemet은 NPM 생태계를 표적으로 하는 대규모 공급망 공격으로 인해 암호화폐 사용자들에게 온체인 거래를 일시적으로 중단할 것을 권고하는 중요한 경고를 발표했습니다. 이 공격은 평판 좋은 개발자의 손상된 NPM 계정을 포함하며, 영향을 받은 패키지는 10억 회 이상 다운로드되어 전체 JavaScript 생태계를 위험에 빠뜨릴 수 있습니다.
주요 내용
-
평판 좋은 개발자의 NPM 계정을 손상시키는 대규모 공급망 공격이 진행 중입니다.
-
영향을 받은 패키지의 악성 코드는 거래 중 암호화폐 주소를 바꿔 자금을 공격자에게로 전송할 수 있습니다.
-
하드웨어 지갑 사용자는 극도의 주의를 기울이고 모든 거래를 확인해야 합니다.
-
하드웨어 지갑이 없는 사용자는 상황이 해결될 때까지 온체인 거래를 삼갈 것을 강력히 권고합니다.
공격의 본질
이 공격은 JavaScript 소프트웨어 패키지의 중요한 저장소인 NPM(Node Package Manager) 플랫폼을 악용합니다. 해커들은 개발자 계정을 장악하고 널리 사용되는 패키지에 악성 코드를 주입했습니다. 이 코드는 거래 중 암호화폐 주소를 실시간으로 은밀하게 변경하여 사용자가 의도한 수신자 대신 공격자에게 자금을 보내도록 속입니다.
잠재적 영향 및 취약점
Guillemet은 손상된 패키지가 10억 회 이상 다운로드되었으며, 이는 수많은 암호화폐 프로젝트 및 애플리케이션을 포함한 JavaScript 생태계 전반에 걸쳐 광범위한 잠재적 영향을 미칠 수 있음을 강조했습니다. 명확한 서명 기능을 갖춘 하드웨어 지갑은 보호 계층을 제공하지만, 사용자들은 서명하기 전에 각 거래를 꼼꼼히 검토할 것을 여전히 촉구받고 있습니다. 직접적으로 더 노출된 소프트웨어 지갑 사용자는 특히 취약합니다. 일부 보고서에 따르면 이 공격은 역사상 가장 큰 공급망 공격일 수 있습니다.
사용자를 위한 권장 사항
Ledger CTO Charles Guillemet은 사용자들에게 즉각적인 예방 조치를 취할 것을 강력히 권고합니다:
-
하드웨어 지갑 사용자: 서명하기 전에 모든 거래 세부 사항에 세심한 주의를 기울이십시오. 수신자 주소가 올바른지 확인하십시오.
-
소프트웨어 지갑 사용자: 위협이 무력화될 때까지 온체인 거래를 삼가십시오. 브라우저 지갑을 비활성화하고 어떠한 거래도 서명하지 않는 것이 좋습니다.
개발자들은 또한 자신의 종속성을 감사하고 손상된 패키지를 사용하고 있지 않은지 확인할 것을 촉구받습니다. NPM이 손상된 버전을 비활성화했다고 보고되었지만, 애플리케이션이 최근 종속성을 업데이트했다면 위험은 지속될 수 있습니다.
업계의 반응 및 우려
MetaMask, Uniswap, Aave, Jupiter를 포함한 여러 주요 암호화폐 플랫폼은 자신들의 시스템이 영향을 받지 않았다고 밝혔습니다. 그러나 이번 사건은 소프트웨어 공급망의 보안과 광범위한 자산 도난 가능성에 대해 암호화폐 커뮤니티 내에서 상당한 우려를 불러일으켰습니다. 개발자 계정을 손상시키기 위한 소셜 엔지니어링 및 가짜 피싱 이메일을 포함하는 공격 방식은 디지털 자산 공간에서 사이버 범죄자들의 진화하는 전술을 강조합니다.
출처
-
공급망 공격 이후 암호화폐 소프트웨어 지갑 위험에 처해, FXStreet.
-
Ledger CTO, 암호화폐 사용자를 노린 대규모 공급 공격 경고, Mitrade.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.