어떤 사용자 CEX 계좌에서 75만 달러의 BTC 손실, 구글 인증 클라우드 동기화 문제로 인해

GoPlus의 모니터링에 따르면, 한 비트코인 보유자가 Coldcard MK4 하드웨어 지갑에서 자산을 안전하게 중앙화 거래소로 전송했으며, 하드웨어 지갑 자체가 도난당할 위험을 피했지만, 전송 완료 후 12시간도 채 되지 않아 그의 구글 계정이 해킹당했습니다. 구글 인증 클라우드 동기화를 활성화했기 때문에 거래소 계정이 로그인되었고, 약 75만 달러의 비트코인이 청산되었습니다.

GoPlus는 이러한 공격이 일반적으로 폭력적인 해킹에 의존하지 않고, 사회 공학 피싱과 약한 비밀번호 크래킹을 통해 이루어진다고 지적했습니다. 일반적인 경로에는 피싱 페이지를 통해 구글 비밀번호 입력 유도, 악성 브라우저 플러그인 또는 해킹 소프트웨어가 쿠키와 비밀번호를 훔치는 경우, 약한 비밀번호 재사용으로 인한 크래킹, 복구 이메일이나 전화번호가 탈취된 후 비밀번호 재설정이 포함됩니다.