뉴욕 법무장관 레티샤 제임스는 원격 직업 사기 피해자들로부터 도난당한 220만 달러의 암호화폐를 회수하기 위해 소송을 제기했습니다. 이 사기에는 사기꾼들이 직업 모집자로 가장하여 개인들을 유혹하여 유연하고 고소득의 직업을 제공하는 척하며 사기성 암호화폐 계좌에 자금을 입금하도록 유도하는 것이 포함되었습니다. 주요 요점 법무장관 레티샤 제임스는 도난당한 220만 달러의 암호화폐를 회수하기 위해 법적 조치를 시작했습니다. 피해자들은 합법적인 원격 직업에 지원하고 있다고 믿도록 속았습니다. 사기꾼들은 문자 메시지를 사용하여 피해자들을 가짜 제품 리뷰를 포함한 복잡한 계획에 유인했습니다. 소송은 사기꾼들의 자산을 동결하고 피해자들에게 자금을 반환하는 것을 목표로 하고 있습니다. 사기의 전모 조사 결과, 사기꾼들은 잠재적인 피해자들에게 원치 않는 문자 메시지를 보내고 수익성 있는 원격 직업 기회를 약속했습니다. 피해자들은 암호화폐 계좌를 개설하고 그들이 검토하고 있다고 주장하는 제품의 가격에 맞춰 잔액을 유지하도록 지시받았습니다. 그들은 투자금이 그들의 작업에 대한 수수료와 함께 상환될 것이라고 확신했습니다. 피해자들은 종종 제품을 구매하는 것이 아니라 단순히 시장 데이터를 생성하는 데 도움을 주고 있다고 들었습니다. 이러한 거짓 확신은 많은 사람들이 사기꾼들의 지갑에 상당한 양의 암호화폐를 입금하도록 이끌었습니다. 사기꾼 네트워크는 문자 메시지를 통해 피해자에게 직접 연락합니다. 출처: 뉴욕주 법무장관실 피해자들의 이야기 소송은 피해자들의 몇 가지 가슴 아픈 이야기를 강조합니다: 뉴욕 주민은 가짜 제품 리뷰에 투자하도록 설득된 후 10만 달러 이상을 잃었습니다. 플로리다 여성은 사기에 빠져 20일 만에 30만 달러 이상을 입금했습니다. "멜"로 불리는 퀸즈의 한 교사는 거의 12만 달러를 잃었고, 그의 예상 수익에 접근하기 위해 추가 입금을 요구하는 사기꾼들의 요구를 충족시키기 위해 고군분투했습니다. "준"으로 식별된 또 다른 피해자는 6,250달러의 전 재산을 잃었고, 자금을 인출할 수 없게 된 후 사기꾼들에게 도움을 요청했습니다. 법적 조치 및 회복 노력 법무장관 제임스는 도난당한 자금을 회수하는 것뿐만 아니라 사기꾼들에게 벌금을 부과하고 뉴욕에서 운영하는 것을 방지하는 것을 목표로 하고 있습니다. 퀸즈 대법원에 제기된 소송은 조사 중에 식별된 암호화폐 계좌를 동결하는 것을 목표로 하고 있으며, 이는 사기꾼들에게 추적되었습니다. 새로운 접근 방식으로, 법무장관 사무실은 사기꾼들의 디지털 지갑에 대체 불가능한 토큰(NFT)을 입금하여 법적 절차와 연결하는 방식으로 통지할 계획입니다. 주의 촉구 제임스는 뉴욕 주민들에게 문자 메시지를 통한 원치 않는 직업 제안에 대해 경계하고, 의심스러운 활동을 그녀의 사무실에 보고할 것을 촉구했습니다. 법무장관은 합법적인 취업 기회를 찾는 개인들이 이러한 사기에 빠지지 않도록 보호하는 것이 중요하다고 강조했습니다. 조사가 계속됨에 따라 법무장관 사무실, 미국 비밀경호국, 퀸즈 지방검사 사무실 간의 협력은 피해자들에게 정의를 가져오고 이러한 사기꾼들의 운영을 방해하는 것을 목표로 하고 있습니다. 이 사건은 사이버 범죄의 진화하는 본질과 구직자들 사이에서 인식을 높일 필요성을 상기시켜줍니다. 출처 원격 직업 사기: AG가 220만 달러의 암호화폐 동결을 위한 소송 제기, Audacy. 문자 사기꾼들이 가짜 직업 제안을 퍼뜨려 220만 달러의 암호화폐를 훔쳤다고 NY AG가 말합니다: '끝없는 악몽', New York Post. NY 법무장관, 피싱 사기로 피해를 입은 사람들을 위해 220만 달러 회수를 목표로 함 - Gothamist, Gothamist. NY 법무장관, 직업 사기로 잃은 220만 달러의 암호화폐 회수를 위한 소송 제기, Cointelegraph. 문자 메시지 사기꾼들이 피해자들로부터 200만 달러의 암호화폐를 훔쳤다고 NY 법무장관 사무실이 말합니다, MSN. AG, 가짜 직업 계획에서 도난당한 220만 달러의 암호화폐 동결, Brooklyn Eagle.
Wolf Capital 공동 창립자 Travis Ford는 약 2,800명의 투자자에게서 940만 달러를 사취한 폰지 사기와 관련된 음모 혐의에 대해 유죄를 인정했습니다. 미국 법무부는 Ford가 투자자들에게 연간 547%에 해당하는 1-2%의 일일 수익을 거짓으로 약속했다고 밝혔습니다. Ford는 약속한 대로 자금을 투자하는 대신 개인적인 이익을 위해 돈을 유용했습니다. 주요 요점 Wolf Capital 공동 창립자 Travis Ford는 전신 사기 음모에 대해 유죄를 인정했습니다. 이 사기는 약 2,800명의 투자자를 끌어들여 900만 달러 이상을 모았습니다. Ford는 연간 547%의 비현실적인 수익을 약속했으며, 이는 달성할 수 없음을 나중에 인정했습니다. 선고 날짜는 아직 정해지지 않았으며, 최대 5년의 징역형이 가능합니다. 드러난 사기 2023년 1월부터 8월까지 Ford는 소셜 미디어와 Wolf Capital 웹사이트를 포함한 다양한 온라인 플랫폼을 활용하여 투자자들을 그의 사기 계획에 끌어들였습니다. 그는 자신을 높은 수익을 창출할 수 있는 정교한 투자자로 묘사했으며, 이는 결국 그를 신뢰한 사람들에게 상당한 재정적 손실을 초래했습니다. 법무부의 성명은 Ford가 약속한 대로 자금을 투자하는 대신 개인적인 용도로 전용했다고 강조했습니다. 이러한 유용은 투자자들에게 피해를 줄 뿐만 아니라 암호화폐 투자 회사의 신뢰성에 대한 우려를 불러일으켰습니다. 법적 결과 Ford의 전신 사기 공모 혐의에 대한 유죄 인정은 심각한 함의를 지닙니다. 선고 날짜는 아직 정해지지 않았지만, 그는 최대 5년의 징역형에 직면해 있습니다. 이 사건은 전 세계적으로 디지털 화폐 공간에서 사기를 방지하기 위한 당국의 노력이 강화됨에 따라 암호화폐 관련 사기에 대한 광범위한 단속의 일환입니다. 암호화폐 사기에 대한 글로벌 단속 유죄 인정은 암호화폐 사기범에 대한 법 집행 조치가 크게 증가하는 가운데 이루어졌습니다. 최근 보고서에 따르면 사기가 증가하고 있으며, 다양한 관할권의 경찰이 사기 계획에 연루된 개인에 대해 조치를 취하고 있습니다. 예를 들어, 베트남 당국은 최근 200명 이상의 피해자를 사취한 암호화폐 채굴 사기와 관련된 4명을 체포했습니다. 미국에서는 스프링필드 경찰서가 비트코인 및 기타 암호화폐 사기의 급증에 대해 경고를 발령했으며, 특히 암호화폐 ATM 사기의 위험성을 강조했습니다. 이러한 사기는 종종 피해자에게 암호화폐 기계로 돈을 보내도록 지시하는 방식으로 이루어집니다. 더 큰 그림 암호화폐 관련 사기의 증가는 경각심을 불러일으키고 있으며, 블록체인 보안 회사 PeckShield는 2024년 한 해 동안 해커와 사기꾼이 이러한 활동을 통해 30억 달러 이상을 훔쳤다고 보고했습니다. 이 수치는 전년 대비 15% 증가한 것으로, 암호화폐 시장에서 투자자들의 경계심이 시급히 필요함을 강조합니다. 암호화폐 환경이 계속 발전함에 따라 Travis Ford의 사례는 디지털 통화에 투자할 때의 잠재적 위험을 상기시켜줍니다. 투자자들은 철저한 조사를 수행하고 이 변동성이 큰 시장에서 투자 기회를 고려할 때 주의를 기울일 것을 권장합니다. 출처 Wolf Capital 공동 창립자가 940만 달러 폰지 사기에 대해 유죄를 인정하고 547% 수익을 약속했습니다, Cointelegraph.
러시아는 러시아 연방 수사위원회(ICRF)의 전직 관리인 마라트 탐비에프(Marat Tambiev)로부터 약 1,000만 달러 상당의 비트코인을 압수하면서 주목을 받았습니다. 이번 압수는 러시아 역사상 최대 뇌물 사건으로 묘사된 사건에 대한 대규모 조사 일환으로, 판결 당시 약 2억 5,800만 달러에 달하는 2,718 BTC가 관련되어 있습니다. 주요 요점 러시아는 전 ICRF 관리인 마라트 탐비에프로부터 1,000만 달러 상당의 2,718 비트코인을 압수했습니다. 이 사건은 러시아 역사상 최대 뇌물 스캔들로 간주됩니다. 압수된 비트코인은 국가 수입으로 통합될 것입니다. 사건 배경 탐비에프에 대한 법적 절차는 2022년 3월 그의 체포 이후 시작되었으며, 조사관들은 그의 노트북에 "은퇴"라는 이름의 폴더에 있는 비트코인 지갑의 개인 키를 발견했습니다. 조사 결과 탐비에프는 악명 높은 해커 그룹인 인프라우드 조직(Infraud Organization) 회원들로부터 유리한 사법 결정을 대가로 뇌물을 받은 것으로 드러났습니다. 다양한 사이버 범죄와 연루된 것으로 알려진 인프라우드 조직은 범죄 기소를 중단하고 1억 3,800만 달러 이상의 암호화폐 자산을 은닉하기 위해 탐비에프에게 뇌물을 준 것으로 추정됩니다. 이 사건은 러시아 정부의 특정 부문 내 부패의 규모를 강조할 뿐만 아니라 암호화폐에 대한 국가의 진화하는 입장을 반영합니다. 압수 과정 비트코인 압수는 탐비에프의 Ledger Nano X 하드웨어 지갑에 접근한 러시아 법원 집행관들에 의해 실행되었습니다. 집행관들은 2023년 암호화폐 뇌물 수수로 유죄 판결을 받은 탐비에프로부터 약 1,000만 달러(약 103 BTC) 또는 10억 러시아 루블을 압수하기 위한 절차를 시작했습니다. 모스크바 니쿨린스키 지방법원은 이전에 탐비에프로부터 1,032 BTC를 압수하라고 명령했으며, 이는 확인되지 않은 수입에서 파생된 자산으로 간주되었습니다. 최근의 압수는 총 뇌물 금액의 일부에 불과하며, 이는 관련된 부패의 광범위한 성격을 강조합니다. 러시아의 암호화폐 정책에 대한 영향 압수된 비트코인은 러시아의 국가 수입에 추가될 것이며, 이는 국가가 법적 맥락에서 디지털 통화를 처리하는 방식에 있어 중요한 단계입니다. 이 발전은 특히 서방 제재를 우회하기 위한 수단으로 국제 무역에 암호화폐 사용을 점점 더 고려하고 있는 시점에 이루어졌습니다. 재무부 장관은 외국 무역에서 비트코인을 활용하는 것에 대해 개방적인 태도를 표명했으며, 이는 규제 및 통합과 범죄 활동에서의 오용에 대한 엄격한 조치를 병행하는 이중 접근 방식을 나타냅니다. 출처 러시아, 전직 법 집행관으로부터 1,000만 달러 비트코인 압수 - CoinJournal, CoinJournal. 러시아, 뇌물 사건에서 전직 관리로부터 1,000만 달러 비트코인 압수, Cointelegraph.
건 전개로, 한국의 저명한 제작사 큐브 엔터테인먼트의 강승곤 이사가 암호화폐 투자자들을 속였다는 혐의를 받고 있습니다. 현지 언론사 한경에 따르면, 강 이사는 친구와 동료들에게 블록체인 프로젝트 네스트리 미디어 그룹과 관련된 암호화폐 네스트리(EGG)에 투자하도록 권장하면서 투자에 대한 보장을 약속했다고 합니다. 주요 요점 큐브 엔터테인먼트의 강승곤 이사는 암호화폐 사기에서 투자자들을 오도한 혐의를 받고 있습니다. 그는 네스트리(EGG)에 대한 투자에 보장된 수익을 약속했다고 합니다. 큐브 엔터테인먼트는 2022년 3월 이 프로젝트에 약 8만 달러를 투자했습니다. 투자 후 네스트리의 가치는 10배 급등했으나 2022년 말까지 원래 가격으로 하락했습니다. 투자자들은 손실에 대해 강 이사를 상대로 법적 조치를 취하고 있습니다. 2022년 3월, 큐브 엔터테인먼트는 네스트리 프로젝트에 1억 원(당시 약 8만 달러)을 상당한 금액으로 투자했습니다. 이 투자 이후 네스트리의 가격은 한 달 만에 5원에서 50원(0.0034달러에서 0.034달러)으로 급등하여 투자자들의 상당한 관심을 끌었습니다. 그러나 2022년 말까지 네스트리의 가치는 다시 5원으로 떨어져 강 이사의 보장에 따라 투자한 사람들에게 상당한 재정적 손실을 초래했습니다. 실망한 투자자들은 손실에 대한 보상을 요구했으며, 강 이사는 수익을 보장한 적이 없다고 부인하며 손실을 회복할 수 있는 대체 투자 기회를 제안했습니다. "강 이사는 2022년 초에 '자본 회수를 보장하니 믿고 사라'고 말하며 투자를 권장했습니다. 증권업계 사람들, 큐브 엔터테인먼트 관계자들, 개인 대출자들은 그의 말을 믿고 네스트리에 투자했습니다,"라고 피해 투자자 중 한 명이 말했습니다. 이 사건의 여파로 투자자들 사이에서 강 이사를 법적 경로로 책임을 묻기 위한 움직임이 커지고 있습니다. 현재 네스트리는 약 0.0032달러에 거래되고 있으며, 시가총액은 약 920만 달러입니다. 흥미롭게도, 큐브 엔터테인먼트의 주가는 강 이사에 대한 혐의 소식에 대해 한국 코스닥 거래소에서 큰 반응을 보이지 않았습니다. 회사 주가에 즉각적인 영향이 없다는 것은 투자자들이 상황을 아직 평가 중이거나 시장이 혐의의 영향을 완전히 흡수하지 않았음을 시사할 수 있습니다. 이 사건은 암호화폐 분야에서의 일련의 논란을 따르는 고립된 사건이 아닙니다. 12월에는 자선 밈 코인 미라의 창시자가 사기 혐의를 받았으며, 이는 한국에서 암호화폐 투자에 대한 지속적인 우려를 강조합니다. 상황이 발전함에 따라 큐브 엔터테인먼트와 강승곤 이사가 앞으로의 법적 도전을 어떻게 헤쳐 나갈지, 그리고 투자자들이 그들의 불만에 대한 해결책을 볼 수 있을지 지켜봐야 합니다. 이 사건은 암호화폐 투자와 관련된 위험과 빠르게 진화하는 디지털 자산 환경에서의 철저한 조사의 중요성을 상기시킵니다. 출처 한국: 제작사 대표, 암호화폐 사기 혐의로 기소, ForkLog.
태국 당국은 전기 도난 혐의를 받고 있는 회사로부터 거의 1,000대의 비트코인 채굴기를 압수하며 불법 암호화폐 운영에 대한 중대한 조치를 취했습니다. 2025년 1월 8일 촌부리 주에서 실시된 이번 급습은 암호화폐 채굴 부문의 에너지 소비 및 규제 준수에 대한 지속적인 우려를 강조합니다. 주요 요점 태국 경찰은 전기 도난 혐의로 JIT Co.로부터 996대의 비트코인 채굴기를 압수했습니다. 이 운영은 수백만 바트(약 288만 달러)의 손실을 초래한 것으로 보고되었습니다. 회사는 채굴 중 탐지를 피하기 위해 전력 계량기를 조작한 것으로 추정됩니다. 조사가 진행 중이며 관련자에 대한 법원 영장을 신청할 계획입니다. 급습의 세부 사항 이번 급습은 범죄 억제 부서(CSD)와 지방 전력 당국(PEA)의 협력으로 실행되었습니다. 당국은 디지털 자산 거래를 위해 등록된 JIT Co.가 채굴 작업에 전력을 전용한 것으로 추정된다는 사실을 발견했습니다. CSD의 몬트리 테스칸 소장에 따르면, 이 회사는 의심을 피하기 위해 낮에는 올바르게 사용하면서 밤에는 채굴 장비를 가동하기 위해 전력 계량기를 수정했습니다. 재정적 영향 도난당한 전기의 추정 가치는 엄청나며, 보고서에 따르면 수백만 바트의 손실이 발생한 것으로 추정됩니다. 이 수치는 최소 288만 달러에 해당하며, 이러한 운영이 지역 전력망에 미치는 영향에 대한 우려를 불러일으킵니다. PEA는 불법 채굴 활동으로 인한 재정적 피해의 전체 범위를 평가하고 있습니다. 진행 중인 조사 조사가 진행됨에 따라 CSD는 운영의 배후 인물을 식별하기 위해 노력하고 있습니다. 그들은 전기 도난 혐의와 관련된 사람들에 대한 법원 영장을 신청할 의도를 확인했습니다. 당국은 또한 태국의 에너지 자원 및 규제 프레임워크에 대한 이러한 불법 활동의 광범위한 영향을 조사하고 있습니다. 광범위한 맥락 이번 사건은 동남아시아에서 불법 암호화폐 채굴 운영에 대한 단속이 진행 중인 더 큰 추세의 일부입니다. 인접한 말레이시아에서는 당국이 수많은 채굴 장비를 압수했으며, 일부는 미래의 위반을 억제하기 위해 파괴되었습니다. 태국 정부는 또한 관광 지역에서 암호화폐 결제의 가능성을 탐색하고 있으며, 이는 암호화폐 분야에서 규제와 혁신의 이중 접근 방식을 나타냅니다. 출처 태국 경찰, 급습에서 거의 1,000대의 비트코인 채굴기 압수: 보고서, Cointelegraph. The Daily: 24시간 암호화폐 청산 5억 달러 초과, 태국 경찰 1,000대 비트코인 채굴기 압수 등 | The Block, The Block. 태국 경찰, 에너지 도난 혐의로 비트코인 채굴기 거의 1,000대 압수: 보고서 | The Block, The Block.
OKX, 유명한 암호화폐 거래소, Firefox 스토어에서 공식 OKX 플러그인으로 위장한 사기성 브라우저 확장 프로그램의 발견에 대해 경고를 발령했습니다. 이러한 악성 애드온은 브라우저에 무단으로 제3자 기능을 통합하여 사용자 보안을 위협하며, 이를 통해 의심하지 않는 사용자에게 상당한 재정적 손실을 초래할 수 있습니다. 주요 요점 OKX는 공식 Firefox 브라우저 확장 프로그램을 출시하지 않았습니다. 사용자는 사기성 확장 프로그램에 연결된 지갑에서 자금을 이체할 것을 권장합니다. 거래소는 이러한 악성 플러그인의 제거를 가속화하기 위해 Firefox에 연락했습니다. 피싱 사기가 증가하고 있으며, 암호화폐 부문에서 상당한 손실이 보고되고 있습니다. 사기성 플러그인. 출처: OKX 사기성 브라우저 확장의 증가 가짜 OKX 플러그인의 출현은 사이버 범죄자들이 인기 있는 플랫폼을 악용하여 사용자를 속이는 암호화폐 공간에서의 증가하는 추세를 강조합니다. 이러한 사기성 확장 프로그램은 종종 합법적인 서비스를 모방하여 사용자가 거래 경험을 향상시키려는 명목으로 다운로드하도록 속입니다. 사이버 보안 전문가들은 이러한 피싱 사기가 점점 더 정교해지고 있어 사용자가 경계를 유지하는 것이 필수적이라고 지적했습니다. OKX 사건은 암호화폐 생태계에서 제3자 소프트웨어와 관련된 잠재적 위험을 상기시킵니다. 위협에 대한 OKX의 대응 이러한 가짜 플러그인의 발견에 대응하여 OKX는 사용자를 보호하기 위한 적극적인 조치를 취했습니다. 거래소는 악성 확장 프로그램을 다운로드했을 가능성이 있는 모든 사람에게 자금을 안전한 지갑으로 즉시 이체할 것을 촉구하는 공개 경고를 발령했습니다. 이 예방 조치는 사이버 범죄자에게 자산을 잃을 위험을 줄이는 데 중요합니다. 또한, OKX는 Firefox 팀에 연락하여 스토어에서 사기성 확장 프로그램의 신속한 제거를 요청했습니다. 거래소는 Firefox 플러그인을 만들도록 제3자 개발자에게 권한을 부여하지 않았음을 강조하며, 공식 소스에서만 소프트웨어를 다운로드하는 것이 중요하다고 강조합니다. 암호화폐에서의 사이버 보안의 광범위한 맥락 피싱 사기를 포함한 사기 활동의 증가는 경고 신호입니다. CertiK의 최근 보고서에 따르면, 2024년 암호화폐 해킹 및 악용 사건 수는 303건으로 전년 대비 눈에 띄게 증가했습니다. 이 추세는 암호화폐 산업 내에서 보안 조치를 강화할 필요성을 강조합니다. 피싱 사기만으로도 2024년에 10억 달러 이상의 손실을 초래하여 이러한 사이버 위협의 재정적 영향을 강조합니다. 암호화폐 시장이 계속 성장함에 따라 사이버 범죄자의 정교함도 증가하고 있어 사용자가 온라인 보안을 위한 모범 사례를 채택하는 것이 필수적입니다. 사용자를 위한 모범 사례 잠재적 위협으로부터 보호하기 위해 사용자는 다음과 같은 모범 사례를 고려해야 합니다: 공식 소스에서 소프트웨어 다운로드: 항상 검증된 소스에서 확장 프로그램과 애플리케이션을 다운로드하는지 확인하십시오. 이중 인증 활성화: 계정의 추가 보안을 위해 이중 인증(2FA)을 사용하십시오. 정보 유지: 암호화폐 공간의 사이버 보안 위협에 대한 최신 뉴스를 계속 확인하십시오. 피싱 시도에 주의: 클릭하기 전에 링크와 통신의 진위를 항상 확인하십시오. 출처 OKX, Firefox에서 사기성 브라우저 확장 프로그램에 대해 사용자에게 경고, Cryptopolitan. Firefox 브라우저 스토어에서 발견된 가짜 OKX 플러그인 - StartupNews.fyi - 스타트업 및 기술 뉴스, StartupNews.fyi. Firefox 브라우저 플러그인 스토어에 가짜 OKX 플러그인이 등장했으며, 공식 팀이 제거를 요청했습니다 - ChainCatcher, ChainCatcher.
Virtuals Protocol, 인공지능 에이전트 플랫폼이 최근 디스코드 서버에서 심각한 보안 침해를 겪었습니다. 1월 8일에 발생한 이 사건은 서버의 한 관리자의 개인 키가 손상되어 Google 검색에서 공식 Virtuals Protocol 웹사이트를 모방한 사기 링크가 게시된 사건을 포함합니다. 팀은 이후 문제를 해결했지만 암호화폐 보안과 관련된 증가하는 위험에 대한 우려를 제기했습니다. 핵심 요약 Virtuals Protocol의 디스코드 서버가 해킹되어 가짜 링크가 게시되었습니다. 침해는 관리자의 개인 키 손상으로 인해 발생했습니다. 사이버 보안 회사 Scam Sniffer는 Google에서 여러 피싱 링크를 식별했습니다. 암호화폐 분야의 피싱 사기로 인해 2024년에 10억 달러 이상의 손실이 발생했습니다. 중앙화된 서비스에 대한 공격이 지난 해에 1,000% 증가했습니다. 침해의 세부 사항 Virtuals Protocol 디스코드 서버의 침해는 관리자를 포함한 개인 키 손상에 기인합니다. 이 사건은 서버에 대한 무단 접근을 허용하여 유해한 링크가 배포되었습니다. Virtuals 팀은 침해를 신속하게 해결했으며 이후 사용자들에게 주의를 당부했습니다. 식별된 피싱 링크 사이버 보안 회사 Scam Sniffer는 Google 검색에 나타난 Virtuals Protocol 웹사이트를 사칭하는 세 개의 피싱 링크를 발견했다고 보고했습니다. 사용자는 이러한 링크를 피하고 링크의 진위를 확인한 후에만 참여하도록 경고받았습니다. 회사는 암호화폐 사용자를 대상으로 하는 피싱 사기의 증가하는 정교함을 강조했습니다. 증가하는 피싱 사기의 위협 피싱 사기는 암호화폐 생태계에서 주요 우려 사항이 되었습니다. CertiK의 보고서에 따르면, 이러한 사기는 2024년에 10억 달러 이상의 손실을 초래했으며, 296건의 공격 캠페인이 보고되었습니다. 보고서는 개인 키 손상도 같은 기간 동안 약 8억 5천 5백만 달러의 상당한 재정적 손실을 초래했다고 강조했습니다. 출처 Virtuals Protocol Discord Hacked: Fake Link Appear on Google, The Crypto Times. Virtuals Protocol Discord server hacked, fake Google links posted, Cointelegraph. Virtuals Protocol Discord server hacked with fake Google links | PortalCripto, PortalCripto.
Stacks는 비트코인 위에 구축된 레이어-2 블록체인으로, 최근 5시간 이상 지속된 중대한 중단을 경험하여 모든 거래 처리가 사실상 중단되었습니다. 네트워크는 2025년 1월 6일 7:15 UTC에 서명자와 관련된 지연으로 인해 거래 블록 생성을 중단했습니다. 개발자들은 현재 문제를 조사 중이지만 해결 일정은 제공되지 않았습니다. 주요 요점 Stacks 네트워크는 5시간 동안의 중단을 겪으며 거래 처리가 중단되었습니다. 문제는 서명자에 의해 발생한 블록 생성 지연과 관련이 있었습니다. 개발자들은 문제 해결을 위해 적극적으로 노력하고 있습니다. 이번 중단은 거래 속도와 보안을 향상시키기 위한 Nakamoto 업그레이드 이후 발생했습니다. 중단에도 불구하고 Stacks (STX) 토큰은 가격 상승을 보였습니다. 중단 개요 비트코인의 기능을 레이어-2 솔루션을 통해 강화하는 Stacks 네트워크는 1월 6일 이른 시간에 시작된 주요 중단을 겪었습니다. 네트워크 상태 페이지에 따르면 마지막 블록은 7:15 UTC에 생성되었으며, 그 이후로 새로운 블록이 생성되지 않았습니다. 이 중단은 네트워크에서 거래를 처리하는 능력에 직접적인 영향을 미치기 때문에 사용자와 투자자들 사이에서 우려를 불러일으켰습니다. 개발자 대응 중단에 대응하여 Stacks 개발팀은 소셜 미디어를 통해 문제를 확인하고 원인을 조사 중임을 사용자들에게 알렸습니다. 그들은 "코어 개발자들이 서명자와 관련된 블록 생성 지연을 조사 중입니다. 더 많은 업데이트를 기다려 주세요."라고 밝혔습니다. 이러한 적극적인 소통은 이러한 중단 동안 사용자 신뢰를 유지하는 데 중요합니다. Nakamoto 업그레이드의 영향 이번 중단은 Stacks 네트워크의 거래 속도와 보안을 향상시키기 위한 중요한 업데이트인 Nakamoto 업그레이드 이후 3개월도 채 되지 않아 발생했습니다. 이 업그레이드는 Stacks 블록을 비트코인의 최종성과 더 가깝게 정렬하여 비트코인의 강력한 해시 파워를 활용해 거래를 보호합니다. 팀은 Stacks에서 이루어진 모든 거래가 이제 비트코인의 100% 해시 파워에 의해 보호된다고 강조하며, 이는 네트워크의 신뢰성을 높이기 위한 것입니다. 시장 반응 중단에도 불구하고 Stacks (STX) 토큰은 시장에서 회복력을 보였습니다. 데이터에 따르면 STX는 지난 24시간 동안 4% 이상 상승하여 $1.71에 도달했습니다. 이 증가는 15%의 주간 랠리를 계속하고 있지만, 지난 달에는 33% 이상의 광범위한 하락을 경험했습니다. 시장의 반응은 투자자들이 Stacks 네트워크의 장기적인 잠재력에 여전히 신뢰를 가지고 있을 수 있음을 시사합니다. sBTC 이니셔티브 진행 상황 흥미롭게도, 이번 중단은 비트코인 래퍼 토큰을 포함하는 Stacks의 sBTC 이니셔티브의 진행과 일치합니다. 1월 5일, 프로젝트는 sBTC의 총 공급량이 1,000 토큰에 도달했으며, 이는 거의 9,900만 달러에 달한다고 발표했습니다. 이 이정표는 탈중앙화 금융(DeFi) 공간에서 Stacks의 채택이 증가하고 있음을 강조합니다. 팀은 "1,000 sBTC의 첫 번째 한도가 도달한 후, BTC는 이제 Stacks의 탈중앙화 금융 애플리케이션으로 천천히 흘러들어가고 있습니다. 이 모멘텀을 향후 몇 주 및 몇 달 동안 기하급수적으로 확장하기 위한 노력이 진행 중입니다."라고 언급했습니다. 출처 비트코인 L2 Stacks, 거래 중단 5시간 중단, CryptoSlate.
시바 이누 팀은 최근 가짜 트릿 토큰과 관련된 사기 계획에 대한 경고를 발령했습니다. 이러한 사기는 투자자를 속이고 시바 이누 암호화폐의 인기를 악용하기 위해 설계되었습니다. 팀은 커뮤니티 내에서 이러한 사기에 빠지지 않도록 경계와 인식을 강조합니다. 주요 요점 시바 이누 팀은 가짜 트릿 토큰과 관련된 사기를 확인했습니다. 투자자들은 주의를 기울이고 투자 전에 철저한 조사를 할 것을 권장합니다. 팀은 사기 활동으로부터 커뮤니티를 보호하기 위해 적극적으로 노력하고 있습니다. 사기 이해하기 사기 계획은 일반적으로 시바 이누 브랜드를 모방한 토큰을 생성하는 것을 포함합니다. 사기꾼들은 종종 유사한 이름, 로고 및 마케팅 전술을 사용하여 의심하지 않는 투자자를 유인합니다. 이러한 사기의 일반적인 특징은 다음과 같습니다: 가짜 웹사이트: 사기꾼들은 합법적으로 보이지만 자금을 훔치기 위해 설계된 웹사이트를 만듭니다. 소셜 미디어 홍보: 많은 사기가 소셜 미디어 플랫폼을 통해 홍보되며, 종종 가짜 계정을 사용합니다. 높은 수익 약속: 사기꾼들은 비현실적인 투자 수익을 약속하여 투자자를 유인합니다. 자신을 보호하는 방법 이러한 사기로부터 자신을 보호하기 위해 시바 이누 팀은 다음 단계를 권장합니다: 토큰 진위 확인: 항상 공식 시바 이누 웹사이트나 커뮤니티 채널에서 합법적인 토큰에 대한 정보를 확인하세요. 투자 전 조사: 투자하기 전에 모든 토큰에 대해 철저한 조사를 수행하고, 리뷰를 읽고 커뮤니티 피드백을 확인하세요. 의심스러운 활동 보고: 의심스러운 토큰이나 웹사이트를 발견하면 적절한 당국과 커뮤니티 채널에 보고하세요. 커뮤니티 반응 시바 이누 커뮤니티는 이러한 사기에 대처하는 데 적극적이었습니다. 많은 회원들이 소셜 미디어를 통해 자신의 경험을 공유하고 다른 사람들에게 경고했습니다. 팀은 또한 잠재적 위협에 대해 커뮤니티에 정보를 제공하기 위해 커뮤니케이션 노력을 강화하고 있습니다. 결론 암호화폐의 인기가 계속 상승함에 따라 사기의 위험도 증가하고 있습니다. 시바 이누 팀의 경고는 투자자들에게 경계하고 정보를 유지하는 것이 중요하다는 중요한 상기시킴입니다. 권장되는 예방 조치를 따름으로써 커뮤니티는 사기 계획으로부터 자신을 보호하고 더 안전한 투자 환경을 보장할 수 있습니다. 출처 잠시만 기다려 주세요..., CryptoPotato.
홍콩 경찰은 딥페이크 기술 사기에 연루된 범죄 조직을 해체하고, 그룹의 31명을 체포했습니다. 범죄자들은 로맨틱한 관계와 투자 기회를 가장하여 피해자들을 유인해 3,400만 홍콩 달러(약 437만 달러) 이상을 모았습니다. 주요 요점 딥페이크 카메라 조직의 31명 체포. 그룹은 딥페이크 기술을 사용하여 피해자들을 사기쳤습니다. 총 사기 금액은 3,400만 홍콩 달러를 초과했습니다. 피해자들은 가짜 로맨틱 관계를 통해 표적이 되었습니다. 작전 공개 홍콩 경찰청 상업범죄국은 이 조직이 인접한 산업 건물의 두 개의 임대된 장소에서 운영되었다고 보고했습니다. 그들의 사기 활동에는 인터넷에서 매력적인 여성의 가짜 이미지를 보여주어 피해자들을 유혹하는 것이 포함되었습니다. 그룹은 교대 근무로 일하며, 빠른 재정적 이익을 약속하며 젊은 개인들을 표적으로 삼았습니다. 새로운 모집자들은 주로 대만과 동남아시아, 싱가포르 및 말레이시아에 위치한 잠재적 피해자들을 식별하기 위해 다양한 데이팅 애플리케이션을 사용하는 훈련을 받았습니다. 작전 방식 범죄자들은 인공지능 기술을 사용하여 개인을 가장하고, 피해자들을 조작된 로맨틱 관계로 유인했습니다. 신뢰가 형성되면, 피해자들은 가상의 해외 디지털 자산 플랫폼에 투자하도록 권장되었습니다. 데이팅 앱의 일반적인 사기 계정은 매력적인 인물, 호화로운 라이프스타일, 주요 암호화폐 회의의 이미지를 특징으로 했습니다. 일부 경우에는 사기꾼들이 신경망을 사용하여 매력적인 개인의 얼굴로 자신의 얼굴을 바꾸어 피해자들과 영상 통화를 하기도 했습니다. 경찰 조치 및 발견 경찰의 급습 중, 당국은 현금, 디자이너 아이템, 고급 시계를 압수했습니다. 체포된 대부분의 사람들은 실업자라고 주장했으며, 일부는 학생이었습니다. 그러나 범죄 조직의 5명은 사기 공모 혐의로 기소되어 1월 6일 법정에 출두할 예정입니다. 나머지 용의자들은 보석으로 석방되었습니다. 2024년 10월, 홍콩 당국은 이미 유사한 계획을 방해하여 두 사건 간의 잠재적 연결에 대한 조사를 촉발했습니다. AI 및 딥페이크 사기의 증가하는 위협 9월에 CertiK는 사기에서 AI 및 딥페이크 기술의 사용 증가에 대해 경고했으며, 이는 비디오 및 오디오를 넘어 암호화폐 지갑을 표적으로 삼고 있습니다. 이 사건은 온라인 사기의 증가하는 정교함과 인터넷 사용자들의 경계 필요성을 강조합니다. 기술이 발전함에 따라 사기꾼들의 전술도 발전하고 있어, 개인들이 온라인 상호작용에 참여할 때 정보에 밝고 주의하는 것이 중요합니다. 출처 홍콩 경찰, 딥페이크 사기꾼 제거, ForkLog.
디지털 자산 지갑 팬텀은 새로운 소셜 디스커버리 기능 발표 이후 떠돌던 잠재적 토큰 출시 소문을 공식적으로 부인했습니다. 회사는 암호화폐 커뮤니티의 일부 사용자들의 추측에도 불구하고 토큰 에어드롭 계획이 없다고 명확히 했습니다. 주요 요점 팬텀은 에어드롭 소문 속에서도 토큰 출시 계획이 없음을 확인했습니다. 새로운 소셜 디스커버리 기능 발표 후 추측이 일어났습니다. 새로운 기능은 사용자가 프로필을 만들고 다른 사람들과 연결할 수 있도록 합니다. 팬텀은 Sui 블록체인과 통합하여 기능을 확장합니다. 지갑은 월간 활성 사용자 700만 명을 기록하며 상당한 사용자 성장을 보였습니다. 팬텀의 발표는 소셜 미디어 게시물을 통해 이루어졌으며, 회사는 새로운 소셜 디스커버리 기능에 대한 기대감을 강조했습니다. 이 기능은 12월 19일에 발표되었으며, 사용자가 프로필을 만들고 친구를 추가하며 프로필의 공개, 비공개, 숨김 옵션을 포함한 개인정보 설정을 선택할 수 있도록 합니다. 토큰 출시 소문은 새로운 기능이 팔로워를 얻는 사용자에게 토큰을 보상할 것이라는 사용자들의 댓글로 인해 촉발되었습니다. 그러나 팬텀은 "우리는 토큰을 출시할 계획이 없습니다."라고 명확히 하며 빠르게 이를 부인했습니다. 소셜 디스커버리 기능 외에도 팬텀은 12월 6일 Sui 블록체인과의 통합을 발표했으며, 이는 비트코인, 이더리움, 솔라나와 함께 지갑이 지원하는 네 번째 블록체인으로 자리 잡았습니다. 이 통합은 2025년 초에 이루어질 예정이며, 경쟁이 치열한 암호화폐 지갑 시장에서 팬텀의 제공을 더욱 강화할 것으로 기대됩니다. 팬텀은 최근 강세장에서 선도적인 비수탁 지갑 중 하나로 자리 잡으며 암호화폐 공간에서 상당한 인기를 얻었습니다. 지갑은 4월 기준으로 월간 활성 사용자 700만 명을 보고하며 암호화폐 애호가들 사이에서 인기를 입증했습니다. 한때는 애플 앱 스토어의 유틸리티 섹션에서 두 번째로 인기 있는 애플리케이션으로 순위가 매겨지기도 했습니다. 성공에도 불구하고 팬텀은 최근 아이폰 사용자들을 위한 응급 업데이트를 포함하여 사용자들이 지갑에서 잠기는 애플리케이션 재설정 보고로 인한 도전에 직면했습니다. 이 사건은 특히 복구 구문을 기억하지 못할 수 있는 사용자들에게 우려를 불러일으켰으며, 한 사용자는 약 60만 달러를 잃었다고 보고되었습니다. 팬텀은 2021년 샌프란시스코에서 CEO 브랜든 밀먼, 최고 제품 책임자 크리스 칼라니, 최고 기술 책임자 프란체스코 아고스트에 의해 설립되었습니다. 이 지갑은 암호화폐 관리 서비스를 제공할 뿐만 아니라 비수탁 솔루션을 통해 대체 불가능한 토큰(NFT)을 보호하는 서비스를 제공합니다. 암호화폐 환경이 계속 발전함에 따라 팬텀은 사용자 경험을 향상하고 기능을 확장하는 데 집중하고 있으며, 지속적인 추측 속에서도 토큰 출시 계획을 단호히 부인하고 있습니다. 출처 암호화폐 지갑 팬텀, 에어드롭 소문 속에서도 토큰 출시 계획 없음 확인, Cointelegraph. 암호화폐 지갑 팬텀, 에어드롭 소문 속에서도 토큰 출시 계획 없음 확인 - StartupNews.fyi - 스타트업 & 기술 뉴스, StartupNews.fyi.
Solv Protocol, 선도적인 비트코인 스테이킹 플랫폼이, 총 가치 잠금(TVL) 수치를 부풀렸다는 의혹이 제기되면서 현재 논란에 휩싸여 있습니다. 업계 전문가들은 플랫폼의 자산 처리 관행에 대해 우려를 표명하며 보고된 지표의 정확성을 의심하고 있습니다. 주요 요점 Solv Protocol이 TVL 수치를 부풀렸다는 비난을 받고 있습니다. 비난은 비트코인을 여러 프로토콜에 걸쳐 재활용했다는 주장에서 비롯되었습니다. Solv의 팀은 이러한 비난을 근거 없다고 강력히 부인하고 있습니다. TVL 부풀리기 의혹 1월 3일, Nubit의 공동 창립자인 Hanzhi Liu는 Solv Protocol의 운영에서 잠재적인 불규칙성을 강조했습니다. Liu는 블록체인 데이터가 플랫폼이 고유한 예금을 잠그는 대신 여러 프로토콜에 걸쳐 동일한 비트코인을 재활용하고 있음을 나타낸다고 주장했습니다. 그는 이 관행이 Solv의 TVL 수치를 인위적으로 부풀린다고 주장합니다. Liu는 SolvBTC, 플랫폼의 래핑된 비트코인 자산이 여러 스테이킹 프로토콜에 동시에 나타나기 위해 사전 서명된 거래를 활용한다고 설명했습니다. 이 방법은 단일 비트코인이 여러 플랫폼에 걸쳐 여러 번 계산되도록 하여 더 높은 TVL의 환상을 만듭니다. 예를 들어, SolvBTC의 1 BTC는 여러 플랫폼에 걸친 이 중복을 활용하여 3 BTC로 보고될 수 있습니다. “Solv Protocol은 고유한 BTC 예금을 잠그고 있지 않습니다. 대신, 동일한 BTC를 여러 프로토콜에 걸쳐 '승인'하기 위해 사전 서명된 거래를 사용하고 있습니다: Solv의 1 BTC → +1 TVL BTC 동일한 BTC가 Bsquared에 → +1 TVL BTC (다시) 동일한 BTC가 ???에 → +1 TVL BTC (다시) 실제로는 1 BTC = 3개의 가짜 TVL BTC입니다,”라고 Liu는 말했습니다. 그는 또한 DeFiLlama와 같은 모니터링 도구에서 TVL 데이터를 조작하고 스테이킹 계약에 잠겨 있다고 주장되는 자금을 이동시키고 있다고 플랫폼을 비난했습니다. Liu는 사용자들에게 Solv에서 자금을 인출하고 자산이 실제로 안전하게 보호되고 있는지 아니면 여러 프로토콜에 걸쳐 재사용되고 있는지를 확인할 것을 촉구했습니다. Solv Protocol의 대응 이러한 비난에 대해 Solv Protocol의 최고 마케팅 책임자인 Eva Binary는 주장을 오해의 소지가 있고 근거가 없다고 일축했습니다. 그녀는 Solv의 TVL 지표가 표준 15일 재스테이킹 주기와 일치하며 DeFiLlama에 정확하게 반영되어 있다고 설명했습니다. Binary는 SolvBTC.BBN과 같은 특정 풀의 변동을 일상적인 상환 과정으로 돌리며, 어떤 조작이나 '3x BTC' 인플레이션도 부인했습니다. Solv의 공동 창립자인 Ryan Chow는 이러한 감정을 반영하며 경쟁자들이 플랫폼의 명성을 훼손하기 위한 조직적인 노력을 하고 있다고 비난했습니다. 그는 이러한 주장들이 Solv의 운영을 방해하고 파트너십을 약화시키기 위한 의도적인 캠페인의 일환이라고 주장했습니다. “몇 달 동안 우리는 경쟁자들이 우리 파트너들에게 우리를 비방하고 'Solv와 일하지 말고 우리와 일하라'고 설득하고 있다는 것을 알고 있었습니다. 우리는 지금까지 이를 무시하고 계속해서 우리의 일을 해왔습니다. 하지만 더 이상은 아닙니다. 이것은 Solv를 무너뜨리기 위해 조정되고 조직된 비방 캠페인입니다,”라고 Chow는 말했습니다. 결론 Solv Protocol은 여러 블록체인 네트워크에 걸쳐 비트코인 스테이킹 및 수익 창출을 전문으로 합니다. DeFiLlama에 따르면, 플랫폼은 현재 약 25억 달러의 TVL을 관리하고 있습니다. 상황이 전개됨에 따라 암호화폐 커뮤니티는 이러한 비난이 Solv Protocol의 운영과 명성에 어떤 영향을 미칠지 주의 깊게 지켜보고 있습니다. 출처 Solv Protocol, TVL 인플레이션 주장 '근거 없다'고 일축, BeInCrypto.
최소 15개의 내부자 거래가 의심되는 블록체인 지갑이 초기 $14,600 투자를 $2천만 이상으로 전환하여 암호화폐 시장의 투명성과 공정성에 대한 우려를 불러일으켰습니다. 주요 요점 내부자 수익: 15개의 지갑이 Focai 밈코인 출시로 $2천만 이상을 벌었습니다. 투자 수익률: 초기 투자 $14,600이 136,000배의 수익을 냈습니다. 시장 영향: FOCAI 토큰은 시가총액이 $4,600만에 정점을 찍었다가 하락했습니다. 거래자 통계: 플랫폼의 거래자 중 99% 이상이 수익을 내지 못하고 있습니다. 15개의 내부자 지갑은 Solana의 SOL $216.42 밈코인 런치패드 Pump.fun에서 최근 출시된 밈코인 Focai.fun (FOCAI)에서 $2천만 이상의 수익을 올렸습니다. 의심되는 내부자들은 초기 $14,600 투자로 전체 토큰 공급량의 60.5% 이상을 구매하여 136,000배 이상의 수익을 올렸습니다. 그들은 모든 $Focai를 94,175 $SOL ($2,050만)에 팔아 94,108 $SOL ($2,048만)을 순수익으로 얻었습니다. 이렇게 많은 양의 토큰이 소수의 지갑에 집중된 것은 블록체인 분석가들로부터 비판을 받았습니다. 이 상황은 암호화폐의 핵심 원칙인 탈중앙화에 대한 잠재적 위험을 강조합니다. FOCAI 토큰은 UTC 기준 오전 4시 45분에 시가총액이 $4,600만 이상에 정점을 찍었습니다. 그러나 Pump.fun 데이터에 따르면, 토큰의 시가총액은 UTC 기준 오전 11시 55분에 거의 14% 하락하여 $3,960만이 되었습니다. 주목할 만한 지갑 활동 15개의 지갑 중 특히 수익성이 높은 주소인 “9DtTb”는 3시간 만에 $347만을 벌었습니다. 블록체인 분석 플랫폼인 On-chain Lens는 거래를 다음과 같이 상세히 설명했습니다: 내부자는 Pump.Fun에서 5.39 SOL ($1,168)로 123.32M $FOCAI를 구매했습니다. 내부자는 전체 $FOCAI를 16,070 SOL, $347만에 팔았습니다. 이로 인해 2973배의 수익이 발생했습니다. 본질적으로 유용성이 부족함에도 불구하고, 밈코인은 소수의 거래자에게 수익성 있는 투자가 될 수 있습니다. 12월에 한 영리한 암호화폐 거래자는 초기 투자 $27로 Pepe PEPE $0.00002099 토큰에서 190만 배 이상의 수익을 올려 $5,200만을 벌었습니다. Pump.fun에서의 거래자 성과 그러나 대부분의 밈코인 거래자는 여전히 수익을 내지 못하고 있습니다. Pump.fun의 거래자 중 99% 이상이 돈을 잃거나 $1,000 미만의 수익을 냈습니다. 거래자 성과의 세부 사항은 다음과 같습니다: 총 지갑 수: 980만 수익을 낸 지갑: 50개의 지갑이 최대 $1,000의 수익을 냈습니다. 5개의 지갑이 $1,000에서 $10,000 사이의 수익을 냈습니다. 단 1개의 지갑만이 $10,000 이상의 수익을 냈습니다. 소수의 내부자 수익과 대다수 거래자의 손실 간의 이러한 극명한 대조는 특히 밈코인 영역에서 암호화폐 시장의 공정성과 투명성에 대한 중요한 질문을 제기합니다. 시장이 계속 발전함에 따라 규제 감독과 투명성 개선의 필요성이 점점 더 분명해지고 있습니다. 출처 Solana의 Focai 밈코인 출시에서 $2천만을 벌어들인 내부자 지갑 의심, Cointelegraph. Solana의 Focai 밈코인 출시에서 $2천만을 벌어들인 내부자 지갑 의심 - StartupNews.fyi - 스타트업 및 기술 뉴스, StartupNews.fyi.
블록체인 회사인 Virtuals Protocol은 최근 인공지능 에이전트에 특화된 스마트 계약에서 발견된 중요한 취약점을 해결했습니다. 이 문제는 가명 보안 연구자에 의해 발견되었으며, 회사는 긴급 수정 작업을 수행하고 향후 발견에 대한 보상을 제공하기 위해 버그 바운티 프로그램을 재개했습니다. 주요 요점 Virtuals Protocol의 감사된 계약에서 중요한 취약점이 발견되었습니다. 이 버그는 Jinu라는 가명 연구자에 의해 보고되었습니다. Virtuals Protocol은 수정 작업을 완료하고 연구자에게 보상을 제공할 계획입니다. 취약점 발견 2024년 12월 3일, 보안 연구자인 Jinu는 Virtuals Protocol의 스마트 계약 중 하나에서 중요한 버그를 발견한 후 회사에 연락했습니다. 문제를 보고한 후, Jinu는 당시 회사에 활성화된 버그 바운티 프로그램이 없다는 것을 발견했으며, 이는 발견이 보상 자격을 갖추지 못한다는 것을 의미했습니다. Jinu는 이 취약점이 Virtuals 생태계에 심각한 영향을 미칠 수 있다고 우려를 표명했습니다. 연구자는 이 취약점이 내부 채권 임계값을 기반으로 AgentTokens를 생성할 때 검증이 부족하여 발생했다고 언급했습니다. 악용될 경우, 이 결함은 수정이 이루어질 때까지 AgentTokens의 생성을 중단시킬 수 있었습니다. 즉각적인 대응 및 수정 소셜 미디어에 취약점이 공개된 후, Virtuals Protocol은 즉시 Jinu에게 연락하여 문제를 확인하고 수정 작업을 수행했습니다. 회사는 이 실수를 인정하고 문제를 보고한 연구자의 성실함에 감사를 표했습니다. Virtuals Protocol은 Jinu에게 보낸 메시지에서 "우리는 취약점을 확인하고 패치를 적용했습니다. 이를 알려주셔서 감사드리며, 이전의 오해에 대해 사과드립니다. 문제의 심각성을 검토한 후 곧 버그 바운티를 발행하겠습니다."라고 밝혔습니다. 버그 바운티 프로그램 재개 이번 사건을 계기로 Virtuals Protocol은 버그 바운티 프로그램을 재개하기로 결정했습니다. 이 이니셔티브는 보안 연구자들이 시스템의 취약점을 식별하고 보고하도록 장려하여 플랫폼의 전반적인 보안을 강화하는 것을 목표로 합니다. Jinu에 대한 보상 세부 사항은 아직 결정되지 않았지만, 회사는 연구자의 기여를 인정하기로 약속했습니다. Virtuals Protocol에 친구가 플랫폼에서 생성된 토큰에 투자한 후 관심을 갖게 된 Jinu는 약 30분 동안 코드를 검토한 후 버그를 발견했습니다. 출처 Virtuals Protocol fixes bug, pledges bounty for researcher’s discovery, Cointelegraph. BTCUSD - Virtuals Protocol fixes bug, pledges bounty for researcher’s discovery, mx.advfn.com.
캘리포니아의 한 남성이 3개의 아시아 은행을 상대로 소송을 제기했습니다. 그는 이 은행들이 그를 "돼지 도살"로 알려진 100만 달러 규모의 암호화폐 사기 계획의 희생양이 되는 것을 막지 못했다고 주장하고 있습니다. 이 사기는 실리콘 밸리, 특히 아시아계 미국인 커뮤니티 내에서 점점 더 많은 사람들을 대상으로 하고 있습니다. 주요 요점 캘리포니아 거주자인 Ken Liem은 돼지 도살 사기로 거의 100만 달러를 잃었습니다. 소송은 Fubon Bank, Chong Hing Bank, DBS Bank가 사기를 방지할 수 있는 기본적인 검사를 소홀히 했다고 비난합니다. 이 사건은 캘리포니아에서 특히 기술 근로자들 사이에서 암호화폐 사기의 증가하는 유행을 강조합니다. 돼지 도살 사기의 증가 돼지 도살 사기는 사기꾼들이 소셜 미디어나 데이팅 앱을 통해 피해자와 가짜 관계를 형성한 후, 그들을 사기성 암호화폐 계획에 투자하도록 설득하는 방식입니다. 피해자들은 높은 수익을 약속받고 유혹되지만, 결국 그들의 투자가 사라지게 됩니다. Liem의 경우, 그는 2023년 6월 LinkedIn에서 매력적인 투자 기회를 제안받았습니다. 몇 달에 걸쳐 그는 세 은행의 계좌로 자금을 이체했으며, 이 자금이 합법적인 투자에 사용될 것이라고 믿었습니다. 그러나 그 돈은 사기꾼들이 통제하는 제3자 계좌로 유입되었습니다. 은행에 대한 혐의 캘리포니아 지방법원에 제기된 Liem의 소송은 은행들이 적절한 고객 알기(KYC) 및 자금세탁방지(AML) 검사를 수행하지 않았다고 주장합니다. 그의 변호사들은 간단한 검토만으로도 의심스러운 활동을 발견할 수 있었으며, 잠재적으로 사기를 방지할 수 있었다고 주장합니다. 소송은 다음과 같이 명시합니다: 은행들은 계좌 소유자들이 피해자를 사기치려 한다는 것을 알 가능성이 높았습니다. 그들은 미국에서 다양한 아시아 기관으로의 불법 자금 이동을 무시했다고 주장됩니다. 은행들은 금융 기관이 의심스러운 거래를 모니터링하고 보고하도록 요구하는 미국 은행 비밀법을 위반한 혐의를 받고 있습니다. 사기의 영향 Liem의 경험은 고립된 사건이 아닙니다. 보고에 따르면 캘리포니아 전역에서 돼지 도살 사기 사건이 세 배로 증가했으며, 피해자들은 수백만 달러를 잃고 있습니다. FBI는 로맨스 관련 사기의 상당한 증가를 주목했으며, 많은 피해자들이 베이 지역의 기술 근로자들입니다. 전문가들은 이러한 사기가 점점 더 정교해지고 있으며, 사기꾼들이 합법적으로 보이는 가짜 플랫폼을 사용하고 있다고 경고합니다. 피해자들은 종종 저축을 청산하고 손실을 회복하기 위해 더 많은 돈을 투자하기 위해 대출을 받는 등 심각한 재정적 상황에 처하게 됩니다. 출처 베이 지역 투자자가 암호화폐 사기로 120만 달러를 잃고, 캘리포니아 전역에서 사기 사건이 세 배로 증가, ABC7 San Francisco. 캘리포니아 남성이 100만 달러 돼지 도살 암호화폐 사기로 3개의 아시아 은행을 고소, Cointelegraph. 암호화폐 사기 피해자가 3개의 아시아 은행을 상대로 300만 달러 소송 제기, crypto.news. 한 남성이 돼지 도살이라는 암호화폐 '슈퍼 사기'로 100만 달러를 잃은 방법, Forbes.
암호화폐 사용자들에게 우려되는 사건에서, Tangem Wallet은 이메일 오류를 통해 사용자의 개인 키가 의도치 않게 노출되는 심각한 보안 취약점을 인정했습니다. Reddit 사용자들에 의해 밝혀진 이 문제는 지갑에 보관된 자금의 안전성에 대한 경고를 불러일으켰습니다. 주요 요점 Tangem Wallet은 사용자의 개인 키를 이메일에 기록하는 버그를 경험했습니다. 회사는 이후 문제를 해결하고 관련 로그를 모두 삭제했습니다. 사용자들은 추가 위험을 방지하기 위해 즉시 앱을 업데이트할 것을 권장받고 있습니다. 사건 개요 2023년 12월 30일, Tangem Wallet은 모바일 애플리케이션의 버그로 인해 이메일 통신을 통해 사용자의 개인 키가 수집되었다고 확인했습니다. 이 취약점은 Reddit 토론에서 처음 강조되었으며, 사용자들은 자금에 대한 잠재적 위험에 대해 우려를 표명했습니다. 이 오류는 사용자 이메일 기록과 Tangem의 내부 시스템 모두에 개인 키가 기록되도록 하여 직원에 의한 무단 접근에 대한 두려움을 불러일으켰습니다. 사용자 반응 및 우려 이 보안 결함의 폭로는 암호화폐 커뮤니티 내에서 분노를 일으켰습니다. 사용자들은 Tangem의 투명성 부족과 심각한 주장에 대한 미온적인 대응을 비판했습니다. 한 Reddit 사용자는 개인 키가 Tangem 직원뿐만 아니라 다양한 이메일 기록을 통해 접근 가능할 수 있어 모든 사용자의 보안이 위협받을 수 있다고 지적했습니다. Tangem의 대응 증가하는 우려에 대응하여, Tangem은 버그를 인정하고 문제의 성격을 설명하는 성명을 발표했습니다. 회사는 지갑 생성 과정에서 실수로 개인 키가 기록되었으며, 이러한 로그는 사용자 상호작용 중 지원 직원이 접근할 수 있었다고 설명했습니다. Tangem은 사건과 관련된 모든 로그와 첨부 파일이 잔여 데이터를 제거하기 위해 영구적으로 삭제되었다고 사용자들에게 보장했습니다. 사용자에 대한 영향 Tangem은 이 버그가 제한된 수의 사용자, 특히 시드 구문을 생성하고 앱을 통해 지원 요청을 제출한 사용자에게만 영향을 미쳤다고 강조했습니다. 회사는 이러한 사용자들에게 지침과 지원을 제공하기 위해 적극적으로 연락을 취했습니다. 수정에도 불구하고, 많은 암호화폐 커뮤니티는 특히 공식 소셜 미디어 채널에 발표가 없었기 때문에 Tangem의 상황 처리에 대해 회의적입니다. 사용자에 대한 권장 사항 잠재적 위험을 완화하기 위해, Tangem은 모든 사용자가 모바일 애플리케이션을 즉시 업데이트할 것을 권장했습니다. 이 업데이트는 시드 구문의 추가 유출을 방지하기 위해 중요합니다. 사용자는 또한 보안 관행을 검토하고 타협이 의심되는 경우 개인 키를 변경하는 것을 고려해야 합니다. 출처 Tangem wallet collected user seed phrases via email glitch, Cointelegraph. Cryptocurrency Wallet Scandal: What Tangem Isn't Telling You About Your Vulnerable Private Keys! - West Island Blog, West Island Blog
미국 재무부에서 발생한 심각한 사이버 침해 사건이 경각심을 불러일으키고 있으며, 미국 관리들은 이 공격을 중국 정부가 지원하는 해커들의 소행으로 보고 있습니다. 중국은 이러한 주장을 강력히 부인하며, 근거 없는 비방 캠페인이라고 주장하고 있습니다. 주요 요점 미국 재무부는 해커들이 비밀이 아닌 문서에 접근한 주요 침해 사건이 발생했다고 주장합니다. 이 침해는 제3자 사이버 보안 제공업체인 BeyondTrust와 관련이 있습니다. 중국은 관련성을 부인하며, 이러한 비난을 근거 없는 것으로 간주합니다. 침해 개요 12월 초, 미국 재무부는 컴퓨터 시스템에 대한 무단 접근을 포함한 주요 사이버 사건을 보고했습니다. 이 침해는 12월 8일에 발견되었지만, 초기 조사 결과 해커들이 이미 12월 2일에 접근했음을 나타냈습니다. 공격자들은 사이버 보안 회사인 BeyondTrust가 제공하는 원격 지원 서비스의 취약점을 악용하여 직원 워크스테이션에 접근하고 비밀이 아닌 문서를 탈취했습니다. 공격 세부 사항 미국 재무부가 의원들에게 보낸 서한에는 침해와 관련된 다음과 같은 주요 사항이 포함되어 있습니다: 공격 방법: 해커들은 BeyondTrust가 클라우드 기반 서비스를 보호하기 위해 사용하는 손상된 키를 통해 접근했습니다. 접근 달성: 이 키를 사용하여 공격자들은 보안 조치를 우회하고 여러 재무부 사용자 워크스테이션에 접근했습니다. 손상된 데이터의 성격: 접근된 문서는 비밀이 아니었지만, 정보의 정확한 성격과 민감성은 불분명합니다. 대응 조치: BeyondTrust는 손상된 키를 즉시 해제하고, 법 집행 기관을 포함한 영향을 받은 고객에게 통보했습니다. 중국의 반응 이러한 주장에 대해, 워싱턴 주재 중국 대사관 대변인은 사실에 근거하지 않은 "비방 공격"이라고 주장하며 이를 일축했습니다. 중국 정부는 미국에 대한 사이버 공격에 관여한 적이 없다고 지속적으로 부인하며, 이러한 비난은 정치적으로 동기 부여된 것이라고 주장하고 있습니다. 진행 중인 조사 미국 재무부는 현재 FBI 및 기타 기관과 협력하여 침해의 영향을 조사하고 있습니다. 하원 금융 서비스 위원회를 위한 비공개 브리핑이 다음 주에 예정되어 있으며, 사건의 결과와 함의를 논의할 예정입니다. 관리들은 해커들이 재무부 시스템에 지속적으로 접근하고 있다는 증거는 없다고 밝혔습니다. 출처 미국, 중국이 재무 시스템을 해킹했다고 주장, 베이징은 '비방 캠페인'이라고 부인 – Firstpost, Firstpost. 중국, 미국 재무부 침해에서 해킹 혐의 부인, The Crypto Times.
충격적인 사건 전개로, 악명 높은 블록체인 밴디트가 거의 2년간의 비활동 후에 다시 나타나, 무려 1억 7천 2백만 달러 상당의 이더(ETH)를 이동시켰습니다. 약한 개인 키를 악용하는 것으로 알려진 이 해커는 51,000 ETH를 단일 지갑으로 통합하여 암호화폐 자산의 보안에 대한 우려를 불러일으켰습니다. 주요 요점 블록체인 밴디트는 10개의 다른 지갑에서 51,000 ETH를 멀티시그니처 주소로 이체했습니다. 이체는 2023년 12월 30일 오후 8시 54분 UTC와 오후 9시 18분 UTC 사이에 5,000 ETH씩 묶음으로 발생했습니다. 해커는 이전에 2023년 1월에 470 비트코인(BTC)과 함께 자금을 이동시켰습니다. 해커의 방법은 "이더콤빙"으로 알려진 약한 개인 키를 추측하는 기술을 포함했습니다. 블록체인 밴디트의 정체는 여전히 알려지지 않았으며, 국가 행위자 개입 가능성에 대한 추측이 있습니다. 블록체인 밴디트의 배경 블록체인 밴디트는 2016년부터 2018년 사이에 일련의 성공적인 해킹을 통해 상당한 양의 이더를 축적한 것으로 악명 높습니다. 개인 키 생성의 취약점을 악용하여 해커는 약 45,000 ETH를 축적할 수 있었습니다. 이 방법은 통계적으로는 불가능에 가깝지만, 무차별 대입 검색과 결함 있는 코드 및 난수 생성기를 악용하는 것을 포함했습니다. 최근 활동 2023년 12월 30일, 블록체인 조사관 ZachXBT는 블록체인 밴디트가 10개의 개별 지갑에서 모든 51,000 ETH를 "0xC45…1D542"로 식별된 단일 멀티시그니처 주소로 이동시켰다고 보고했습니다. 이체는 여러 묶음으로 실행되어 도난당한 자산을 통합하려는 계산된 접근 방식을 나타냅니다. 이 최근 활동 이전에, 도난당한 자금은 2023년 1월 21일부터 휴면 상태로 남아 있었습니다. 이 비활동 기간은 해커의 의도와 자금이 다시 이동될지 여부에 대한 의문을 제기했습니다. 암호화폐 보안에 대한 영향 블록체인 밴디트의 재등장은 암호화폐 생태계 내의 지속적인 취약점을 강조합니다. 2024년 한 해에만 암호화폐 해커들은 165건의 주요 사건에서 23억 달러 이상을 훔쳤으며, 이는 전년 대비 40% 증가한 수치입니다. 이러한 도난의 급증은 주로 중앙화 거래소 및 수탁 플랫폼에서의 접근 제어 침해에 기인합니다. 접근 제어 취약점은 총 도난 가치의 81%에 해당하는 19억 달러를 67건의 사이버 보안 사건에서 차지했습니다. 이 놀라운 추세는 암호화폐 공간 내에서 강화된 보안 조치의 필요성을 강조합니다. 해커의 정체에 대한 추측 블록체인 밴디트의 진정한 정체는 여전히 미스터리로 남아 있지만, 일부 전문가들은 국가 행위자, 가능성으로는 북한이 도난에 관여했을 수 있다고 추측합니다. 해커가 사용한 정교한 방법은 조직화된 그룹의 개입 가능성에 대한 우려를 불러일으킵니다. 출처 블록체인 밴디트, 2년의 휴면 후 1억 7천 2백만 달러 상당의 ETH 이동: ZachXBT, Cointelegraph.
베트남 경찰은 약 117만 달러의 피해를 입힌 정교한 암호화폐 사기를 성공적으로 저지했습니다. 약 300명의 잠재 투자자를 대상으로 한 이 작전은 가상의 암호화폐를 홍보하는 사기 회사를 포함했습니다. 주요 요점 베트남 경찰은 117만 달러의 피해를 입힌 암호화폐 사기를 방지했습니다. 이 사기는 개인과 기업을 포함한 300명의 잠재 피해자를 대상으로 했습니다. 사기 회사인 Million Smiles는 QFS라는 존재하지 않는 암호화폐를 홍보했습니다. 사기 공개 하노이 시 경찰청은 Million Smiles가 조직한 계획된 회의를 차단하여 추가 피해를 방지하기 위해 신속하게 행동했습니다. 이 회사는 조상 보물과 영적 이익과 거짓으로 연결된 광고를 통해 개인과 기업을 그들의 자체 암호화폐인 Quantum Financial System (QFS)에 투자하도록 유인하고 있었습니다. 피해자들은 QFS를 소유하면 담보나 이자 없이 자금을 제공하는 독특한 금융 생태계에 접근할 수 있다는 주장과 함께 비현실적인 투자 수익을 약속받았습니다. 경찰 조치 사기를 발견한 후, 경찰은 Million Smiles의 본사를 급습하여 사기 활동과 관련된 문서, 컴퓨터 및 기타 자료를 압수했습니다. 조사 결과 QFS 토큰은 완전히 가상의 것이며 베트남 법에 따라 인정되지 않는 것으로 밝혀졌습니다. 경찰의 개입은 회사가 300명의 고객과의 회의를 준비하고 있던 시점에 이루어졌으며, 이 회의에서 4백만에서 3천9백만 동(약 190달러에서 1,350달러)에 이르는 투자를 유도하려 했습니다. 베트남의 암호화폐 사기 대응 베트남은 사기 방지에 적극적이며, 당국은 시민을 사기로부터 보호하기 위해 강력한 의지를 보여주고 있습니다. 최근 단속에서, 응에안 성의 경찰은 해외 범죄자들이 조직한 광범위한 암호화폐 사기 네트워크와 관련된 5명을 체포했습니다. 주목할 만한 사례로는 호치민시의 피해자의 신뢰를 얻기 위해 여자로 가장한 사기꾼이 Biconomynft라는 가짜 투자 앱을 통해 1억7천6백만 동(약 70만 달러)을 사취한 사건이 있습니다. 출처 베트남 경찰, 100만 달러 암호화폐 사기 저지, 300명의 잠재 피해자 보호, Cointelegraph.
불안한 새로운 추세로, 해커들이 암호화폐 분야의 구직자들을 대상으로 마이크 디버깅을 악용하여 암호화 자산을 훔치는 수법을 사용하고 있습니다. 이 경고적인 전술은 MetaMask의 개발자인 테일러 모나한에 의해 강조되었으며, 그는 커뮤니티에 증가하는 위협에 대해 경고했습니다. 주요 요점 해커들은 가짜 구인 제안을 사용하여 암호화 산업의 후보자들을 유인하고 있습니다. 이 수법은 겉보기에 무해한 화상 인터뷰 과정을 포함합니다. 피해자들은 자신도 모르게 해커들이 그들의 장치에 접근할 수 있는 백도어를 설치하게 됩니다. 이 공격은 macOS, Windows, Linux를 포함한 여러 운영 체제에 영향을 미칩니다. 드러난 수법 암호화폐 분야의 구직자들은 최근 그들의 디지털 자산을 훔치기 위한 정교한 사이버 범죄 수법에 직면했습니다. MetaMask의 개발자인 테일러 모나한에 따르면, 사기성 구인 제안이 LinkedIn, 프리랜서 웹사이트, Discord, Telegram과 같은 플랫폼에서 확산되고 있습니다. 이러한 제안은 Kraken, MEXC, Gemini와 같은 잘 알려진 암호화폐 거래소와 Meta와 같은 기술 대기업의 채용 노력으로 위장되어 있습니다. 가짜 채용 담당자들은 기술 직무, 트레이더, 분석가를 위한 후보자를 찾고 있으며, 연봉은 $200,000에서 $350,000까지 약속하고 있습니다. 처음에 후보자들은 Willo라는 플랫폼에서 텍스트 기반 인터뷰에 참여하도록 초대되며, 암호화폐 시장 동향에 대해 질문을 받고 제한된 예산으로 사업 확장 전략을 개발하는 과제를 받습니다. 기만적인 과정 인터뷰 과정의 일환으로, 후보자들은 팀 협업 연습을 위한 비디오 응답을 제출해야 합니다. 이 과정에서 팝업 창이 사용자의 마이크와 카메라에 대한 접근을 요청합니다. 그러나 페이지는 이후 하드웨어 오류 메시지를 표시하며, 사용자에게 드라이버를 업데이트하고 브라우저를 재시작하라고 요청합니다. 이 지침을 따르는 것은 심각한 결과를 초래할 수 있습니다. 모나한은 운영 체제에 관계없이—Mac, Windows, Linux—이러한 권장 사항을 실행하면 백도어가 설치되어 해커들이 피해자의 장치에 접근할 수 있게 되고 암호화폐 자금을 훔칠 수 있게 된다고 경고합니다. 이전 사건들 이 최근 공격은 LinkedIn에서의 유사한 채용 사기로 인해 $3억 800만의 손실을 입은 일본 암호화폐 거래소 DMM Bitcoin과 관련된 이전 사건을 연상시킵니다. 그 경우, 해커는 플랫폼의 자산에 접근할 수 있는 제3자 회사의 직원을 해킹했습니다. FBI는 그 공격을 TraderTraitor로 알려진 국가 지원 북한 해커들에게 책임을 돌렸습니다. 출처 Хакеры начали красть криптоактивы через «отладку микрофона», ForkLog.
넷플릭스의 오징어 게임 시즌 2가 같은 이름의 토큰으로 시장을 범람시키다 넷플릭스가 "오징어 게임"의 두 번째 시즌을 공개하자마자 암호화폐 세계는 쇼의 이름을 딴 새로운 토큰의 물결을 보았습니다. 마치 모두가 시리즈의 인기를 이용해 돈을 벌고 싶어하는 것 같았습니다. 하지만 여기서 중요한 점은: 이 토큰들이 모두 겉보기와 같지 않다는 것입니다. 쇼의 팬들은 새로운 시즌에 대해 흥분할 수 있지만, 투자자들은 약간 불안해하고 있습니다. 시장은 이제 쇼의 이름을 타고 있는 토큰들로 넘쳐나고 있지만, 그들 모두가 합법적인 것은 아닙니다. PeckShield, 사기 오징어 게임 토큰에 대한 경고 블록체인 보안 회사 PeckShield가 경고를 들고 나섰습니다. 12월 27일, 그들은 여러 오징어 게임 토큰을 사기로 지목하며 암호화폐 커뮤니티에 주의를 촉구했습니다. PeckShield에 따르면, 이러한 토큰들은 어디에나 나타나고 있지만, 그들 중 많은 것이 함정입니다. 특히 한 토큰은 대부분 창작자에 의해 보유되었고 출시 직후 99% 급락했습니다. 이는 암호화폐 사기 플레이북에서 고전적인 움직임으로, 사기꾼들이 토큰의 가치를 올리고 나서 덤핑하여 투자자들을 곤경에 빠뜨리는 것입니다. 오징어 게임 시즌 1도 유사한 암호화폐 토큰을 촉발하다 이것이 "오징어 게임" 토큰이 소동을 일으킨 첫 번째 사례는 아닙니다. 첫 번째 시즌이 화면에 등장했을 때, 유사한 열풍이 암호화폐 시장을 휩쓸었습니다. 한 토큰은 심지어 45,000% 이상의 수익을 자랑하며 가치가 급등했습니다. 하지만 진실이 밝혀지기까지 오래 걸리지 않았습니다. 사용자들은 그들의 토큰을 팔 수 없다는 것을 알게 되었고, 전체가 사기로 판명되었습니다. 이는 암호화폐 세계에서 반짝이는 모든 것이 금이 아니라는 것을 상기시키는 가혹한 교훈입니다. 투자자들은 특히 인기 있는 미디어와 연결된 토큰에 대해 신중하게 접근해야 합니다. 암호화폐 시장은 특히 대중문화가 개입할 때 거친 여정입니다. 투자자들이 정보를 얻고 신중하게 행동하는 것이 중요하며, 빠른 수익의 유혹은 종종 불행한 손실로 이어질 수 있습니다. 출처 오징어 게임 토큰 사기가 암호화폐 시장을 범람하다, cointelegraph.
2024년, 암호화폐 환경은 돼지 도살 사기(pig butchering scams)로 인해 주로 이더리움 블록체인에서 36억 달러에 달하는 막대한 손실을 입으며 심각한 위협에 직면했습니다. 사기꾼들이 피해자와의 신뢰를 오랜 시간에 걸쳐 쌓아가는 이 장기 사기 수법은 암호화폐 커뮤니티 내에서 경각심을 불러일으키며 보안 강화 조치와 사용자 교육의 필요성을 촉구하고 있습니다. 주요 요점 2024년 돼지 도살 사기로 인한 손실은 36억 달러에 달했습니다. 15만 개 이상의 주소와 80만 건의 거래가 이 사기와 연관되었습니다. 접근 제어 침해가 19억 달러에 달하는 금융 손실의 주요 원인이었습니다. 사이버 위협은 전년 대비 40% 증가했습니다. 회복 노력으로 약 13억 달러의 자금이 회수되었습니다. 돼지 도살 사기의 개요 돼지 도살 사기는 사기꾼들이 소셜 미디어나 데이팅 앱을 통해 피해자와 관계를 형성하는 체계적인 접근 방식을 포함합니다. 그들은 점차 피해자의 신뢰를 얻어 결국 높은 수익을 약속하는 가짜 암호화폐 플랫폼에 투자하도록 설득합니다. 이 기만적인 행위는 2024년 암호화폐 사용자에게 가장 큰 위협이 되었으며, 다른 형태의 사기를 능가했습니다. 재정적 영향 및 통계 Cyvers의 보고서에 따르면, 돼지 도살 사기로 인해 다음과 같은 결과가 발생했습니다: 총 손실: 이더리움 블록체인에서 36억 달러. 관련 주소: 15만 개 이상. 거래: 약 80만 건. 2023년의 39.6억 달러 손실에서 감소했음에도 불구하고, 이러한 사기의 지속성은 암호화폐 생태계의 지속적인 취약성을 강조합니다. 보고서는 또한 사이버 위협이 40% 증가했으며, 165건의 사건이 23억 달러의 피해를 초래했다고 언급했습니다. 주요 공격 벡터 보고서는 금융 손실에 기여한 몇 가지 주요 공격 벡터를 식별했습니다: 접근 제어 침해: 67건의 사건에서 19억 달러 손실. 스마트 계약 악용: 4억 5680만 달러의 손실을 초래했습니다. 주소 중독: 단일 사건으로 6870만 달러의 손실을 초래했습니다. 접근 제어 침해는 특히 경각심을 불러일으켰으며, 전체 손실의 81%를 차지했지만 보고된 사건의 41.6%에 불과했습니다. 회복 노력 광범위한 사기에 대응하여 회복 이니셔티브가 추진력을 얻고 있습니다. 주목할 만한 노력은 다음과 같습니다: 총 회수 자금: 약 13억 달러. 주요 플레이어: ZachXBT와 같은 온체인 조사자와 버그 바운티 프로그램이 도난 자산 회수에 중요한 역할을 했습니다. 2024년의 주목할 만한 사건 여러 주요 해킹 및 사기가 그 해를 장식했습니다: DMM 거래소 해킹: 손상된 개인 키로 인해 3억 500만 달러 손실. WazirX 공격: 다중 서명 지갑 취약점을 통해 2억 3500만 달러 손실. Radiant Capital 사건: 손상된 직원 기기를 통해 5000만 달러 손실. BingX 악용: 핫 월렛 취약점을 통해 5200만 달러 손실. 출처 Pig Butchering Crypto Scams Cost Victims $3.6B in 2024: Report, Cryptonews. Pig butchering cost crypto users $3.6 Billion in 2024 — Report - Nairametrics, Nairametrics. Pig butchering scams top 2024 crypto fraud with $3.6 billion in losses, CryptoSlate. Pig Butchering Scam Epidemic Shakes Crypto Industry Out of $3.6B—Report | CCN.com, CCN.com. Pig Butchering Scams Steal $3.6B in 2024: Reports, The Crypto Times.
우려스러운 발전으로, FIN11로 확인된 러시아 해커들이 가짜 Zoom 다운로드 링크를 악용한 광범위한 피싱 캠페인에 연루되었습니다. 이 공격은 전 세계 사용자를 대상으로 하여 상당한 재정적 손실과 개인 정보 유출을 초래했습니다. 주요 요점 러시아 해커들이 Zoom을 사칭하여 피싱 공격을 수행합니다. 피해자들은 100만 달러를 초과하는 손실을 보고했습니다. 피싱 계획은 악성 소프트웨어를 설치하는 가짜 다운로드 페이지를 포함합니다. 공격 개요 사이버 보안 회사들이 보고한 바에 따르면, 이 피싱 캠페인은 가짜 Zoom 다운로드 페이지를 생성하는 것을 포함합니다. 이 페이지들은 합법적으로 보이도록 설계되어 사용자를 속여 Zoom 애플리케이션으로 위장한 악성 소프트웨어를 다운로드하게 만듭니다. 실행되면, 이 악성 소프트웨어는 민감한 정보를 훔치고 추가적인 악용으로 이어질 수 있습니다. 피싱 작동 방식 가짜 링크: 사용자는 합법적인 Zoom 초대처럼 보이는 링크를 받습니다. 악성 다운로드: 링크를 클릭하면 실제 Zoom 애플리케이션 대신 악성 파일이 다운로드됩니다. 데이터 도난: 설치된 악성 소프트웨어는 로그인 자격 증명 및 기타 민감한 정보를 캡처할 수 있습니다. 피해자 경험 이 피싱 공격의 피해자들은 그들의 끔찍한 경험을 공유했습니다. 한 사용자는 위장된 링크를 클릭한 후 해커들이 그의 계정에 접근하여 암호화폐 자산을 훔쳤다고 보고했습니다. 전문가의 도움을 구했음에도 불구하고, 도난당한 자금을 회수할 가능성은 희박합니다. 이는 온라인 링크와 상호작용할 때 경계심을 유지하는 것의 중요성을 강조합니다. 기술적 세부사항 공격의 기술적 측면은 정교한 작전을 드러냅니다: 악성 소프트웨어 전달: 다운로드된 악성 Zoom 애플리케이션은 추가 페이로드를 가져오는 다운로더를 설치하며, 여기에는 원격 액세스 트로이 목마(RAT) 및 정보 도난 소프트웨어가 포함됩니다. 침해 지표(IOCs): 보안 전문가들은 피싱 캠페인과 관련된 여러 URL 및 IP 주소를 식별했으며, 이는 사용자와 조직이 자신을 보호하는 데 도움이 될 수 있습니다. 재정적 영향 이 피싱 캠페인의 재정적 영향은 상당하며, 해커들이 피해자로부터 100만 달러 이상을 훔쳤다는 추정이 있습니다. 이 공격은 재정적 동기가 있는 것으로 보이며, 랜섬웨어를 통한 추가적인 악용 가능성이 있습니다. 사용자에 대한 권장 사항 이러한 피싱 공격으로부터 보호하기 위해 사용자는 다음을 권장합니다: 링크 확인: 클릭하기 전에 항상 링크의 진위를 확인하십시오. 보안 소프트웨어 사용: 강력한 안티바이러스 및 안티멀웨어 솔루션을 사용하십시오. 이중 인증 활성화: 이는 온라인 계정에 추가적인 보안 계층을 추가합니다. 자기 교육: 최신 피싱 전술과 이를 인식하는 방법에 대해 정보를 유지하십시오. 출처 러시아 기반 해커 FIN11, Zoom을 사칭하여 피싱 캠페인 수행 - Infosecurity Magazine, Infosecurity Magazine. SlowMist, 암호화폐 사용자를 대상으로 한 Zoom 피싱 공격 폭로, Coin Edition. 위협 행위자, GitHub, Zoom 및 Cloudflare를 사칭하여 사용자 정보 도난 - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.
Animoca Brands 공동 창립자 Yat Siu가 심각한 피싱 공격의 희생자가 되어 암호화폐 분야에서 우려스러운 추세를 나타내고 있습니다. 그의 손상된 X 계정은 사기성 토큰을 홍보하는 데 사용되었으며, 이는 2024년에 손실이 급증한 해킹 사건의 큰 물결에 기여했습니다. 주요 요점 Yat Siu의 X 계정이 해킹되어 사기성 토큰을 홍보하게 되었습니다. 이 공격은 암호화폐 커뮤니티의 고위 인물을 대상으로 한 피싱 사건의 더 넓은 패턴의 일부입니다. 암호화폐 해킹으로 인한 총 손실은 2024년에 22억 달러에 달했으며, 이는 전년 대비 21% 증가한 수치입니다. 피싱 공격의 증가 최근 Yat Siu의 계정 침해는 고립된 사건이 아닙니다. 블록체인 조사관 ZachXBT는 손상된 계정 네트워크를 식별하여 Siu의 해킹을 최소 15명의 다른 피해자와 연결했습니다. 이러한 공격은 지난 한 달 동안에만 약 50만 달러를 빼돌렸습니다. 해커는 일반적인 피싱 전술을 사용하여 X에서 온 것처럼 보이는 합법적인 경고 이메일을 보내 피해자에게 자격 증명을 공개하도록 압박했습니다. 접근 권한을 얻은 후, 공격자는 계정을 사용하여 탈중앙화 거래소에서 사기성 토큰을 홍보했으며, 특히 Solana 네트워크를 대상으로 했습니다. 인플루언서 및 프로젝트 대상 해커의 전략은 상당한 팔로워를 보유한 계정, 특히 암호화폐 프로젝트 및 인플루언서의 계정을 선택하는 것이었습니다. 이러한 계정의 신뢰성을 악용하여 공격자는 사기의 범위를 최대화하고, 의심하지 않는 투자자를 끌어들였습니다. 손상된 주목할 만한 계정에는 다양한 Web3 게임 프로젝트 및 기타 암호화폐 이니셔티브가 포함됩니다. 이 추세는 암호화폐 부문 내에서 보안 조치를 강화할 필요성을 강조합니다. 암호화폐 해킹의 재정적 영향 Chainalysis의 최근 보고서에 따르면, 암호화폐 해킹으로 인한 손실은 2024년에 22억 달러로 급증했으며, 이는 손실이 10억 달러를 초과한 네 번째 연속 해입니다. 해킹 사건의 수 또한 증가했으며, 올해는 303건이 보고되었으며 2023년에는 282건이었습니다. 해킹 사건의 증가는 올해 비트코인 가격이 140% 상승하여 더 많은 기관 투자자를 끌어들인 디지털 자산 시장의 붐과 상관관계가 있습니다. 특히, 북한과 관련된 암호화폐 절도는 13억 달러로 기록적인 수준에 도달하여 암호화폐 보안의 지정학적 함의를 강조합니다. 보안 강화 권장 사항 이러한 우려스러운 추세에 비추어, 개인 사용자와 암호화폐 프로젝트 모두 피싱 공격의 위험을 완화하기 위해 보안을 우선시해야 합니다. 다음은 권장되는 관행입니다: 이중 인증(2FA) 활성화: 계정에 추가 보안 계층을 추가합니다. 팀원 교육: 피싱 위험에 대한 정기적인 교육은 침해를 방지하는 데 도움이 될 수 있습니다. 강력한 이메일 필터 구현: 효과적인 필터는 피싱 이메일이 받은 편지함에 도달할 가능성을 줄일 수 있습니다. 비상 계획 수립: 프로젝트는 해킹에 대응하고 피해를 최소화하기 위한 전략을 마련해야 합니다. Animoca Brands는 침해를 인정하며, Siu의 계정과 관련된 공식 토큰이나 NFT 출시가 없음을 경고했습니다. 그들은 사용자가 경계심을 유지하고 손상된 계정과의 상호 작용을 피할 것을 촉구했습니다. 암호화폐 환경이 계속 발전함에 따라 강력한 사이버 보안 조치의 필요성은 그 어느 때보다 중요합니다. 최근 사건은 디지털 자산 공간 내에 존재하는 취약성을 상기시키며, 보안 프로토콜을 강화하고 악의적인 행위자로부터 사용자를 보호하기 위한 집단적 노력이 필요함을 보여줍니다. 출처 Animoca 공동 창립자가 50만 달러 규모의 고위 인물 X 피싱 계획의 최신 대상이 되다 | CCN.com, CCN.com. 암호화폐 해킹으로 인한 손실이 2024년에 22억 달러로 증가 - 보고서, MSN.