피싱

FlashRescue 연창 @DarcyAri가 X 플랫폼에 글을 올리며, Hyperliquid 관련 Google 유료 광고 피싱 사건이 약 55만 달러의 자금 손실을 초래했다고 전했습니다.공격자 관련 주소가 공개되었으며, 사용자는 Google 유료 광고 피싱 위험에 주의하고 자산 안전을 보호해야 합니다.

SBS 보도에 따르면, 한국 금융감독원(FSS)은 가상 자산과 관련된 음성 피싱 등 금융 사기로 인한 손실 보상 문제에 대응하기 위해 시스템 전면 개혁을 시작했습니다. FSS는 8월 6일 "금융 사기 손실 보상 시스템 개선 프로젝트"를 시작했습니다. 이 프로젝트는 현재의 원화 중심 보상 계산 시스템을 개혁하여 올해 10월부터 가상 자산 손실을 보상 범위에 포함할 준비를 하는 것을 목표로 하고 있습니다.현재 시스템은 주로 원화로 평가된 손실을 기준으로 보상 금액을 계산하지만, 개혁 후에는 보상 비율을 적용하고 관련된 가상 자산의 유형과 수량을 고려할 것입니다. 또한, 지급 중단 시 가상 자산의 원화 환산 가치도 계산에 포함될 것입니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, 한 Trezor 사용자가 Trezor를 가장한 Google 후원 검색 결과를 클릭한 후 평생 저축이 도난당했다고 주장했다고 전했습니다. 해당 피싱 페이지는 Google Sites에 호스팅되어 있으며, 피해자가 지갑 복구 시드를 입력하도록 유도한다고 합니다.Trezor는 해당 보고서를 처리하기 위해 업그레이드를 진행 중이며, 해당 웹사이트를 제거하도록 추진하고 있으며, 사용자에게 어떤 웹사이트나 온라인 양식에 지갑 백업이나 니모닉 문구를 입력하지 말 것을 경고하고 있습니다. Google 후원 피싱 광고는 여전히 암호화 사용자들이 직면하고 있는 지속적인 공격 경로입니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

공식 소식에 따르면, 이더리움 재단 산하 "조달러 보안 계획" (Trillion Dollar Security, 1TS)은 자유 언론 재단 (Freedom of the Press Foundation, FPF)에 특별 기금을 제공하여 오픈 소스 도구 WEBCAT의 지속적인 개발을 지원하고, 이더리움 지갑과 탈중앙화 애플리케이션 (DApp)의 오랜 프론트엔드 코드 검증 보안 격차를 해결합니다.WEBCAT (Web-based Code Assurance and Transparency)은 브라우저가 웹사이트에서 로드된 코드가 개발자가 공개한 버전과 일치하는지 검증하는 데 도움을 주기 위해 설계된 오픈 소스 도구입니다.이번 기금 지원은 WEBCAT이 이더리움 지갑 및 애플리케이션 환경으로 확장되어 사용자가 접근하는 프론트엔드 페이지가 변조되었는지 검증할 수 있도록 합니다.이더리움 재단은 현재 HTTPS가 사용자 연결 웹사이트를 검증하고 통신을 암호화할 수 있지만, 웹사이트에서 실제로 실행되는 프론트엔드 코드가 개발자가 발표한 버전인지 증명할 수는 없다고 밝혔습니다. 공격자가 웹사이트 프론트엔드 코드를 제어할 경우, 사용자가 모르는 사이에 거래 수신 주소를 수정하거나 페이지에 표시된 내용과 일치하지 않는 거래를 서명하도록 유도할 수 있습니다.이더리움 재단은 프론트엔드 공격이 블록체인 인프라의 중요한 보안 위험이 되었으며, 악의적인 웹 페이지 인터페이스 수정이 공급망 공격, DNS 탈취 후속 공격 및 사용자 인터페이스 속임수 등의 문제를 초래할 수 있다고 언급했습니다.WEBCAT은 원래 자유 언론 재단에 의해 개발되어 SecureDrop과 같은 안전한 통신 시스템의 코드 신뢰성을 높이는 데 사용되었습니다.이번 이더리움 생태계로의 확장은 1TS 계획의 "명확한 서명 (Clear Signing)"과 같은 보안 조치와 상호 보완적인 관계를 형성할 것입니다: 전자는 지갑이 애플리케이션 프론트엔드가 변조되지 않았음을 확인하는 데 도움을 주고, 후자는 사용자가 승인하고 있는 거래 내용을 이해하는 데 도움을 줍니다.

블룸버그 통신에 따르면, 미국 국세청(IRS)은 암호 자산 보유자에게 사기꾼들이 위조된 편지를 통해 일부 납세자와 연락하고 있으며, 이들의 디지털 자산이나 개인 데이터를 훔치려 하고 있다고 경고했습니다. IRS는 이러한 편지가 납세자에게 이른바 "디지털 자산 준수 포털"에 등록할 것을 요구할 수 있지만, 해당 포털은 존재하지 않는다고 밝혔습니다. IRS는 또한 사용자에게 의심스러운 QR 코드를 스캔하지 말고, 결제를 요구하는 전화에 응답하거나 협력하지 말 것을 당부했습니다.피싱과 디지털 사기는 암호 산업에서 새로운 것이 아니지만, 실제 우편으로 가짜 IRS 통지를 보내는 것은 새로운 사기 수법으로 보입니다. IRS가 과거에 납세자에게 디지털 자산과 관련된 편지를 보낸 적이 있고, 지난해 암호 세무 신고 통지가 급증하여 많은 납세자들이 혼란스러워했기 때문에, 사기꾼들이 이러한 친숙함을 이용해 위장하고 있을 가능성이 있습니다. 미국 세무 시스템이 납세자에게 세금 신고서에 암호 자산 활동을 공개하도록 요구함에 따라, IRS와 디지털 자산 보유자 간의 통신이 더욱 일반화되었습니다. 이는 위조 세무 통지를 더욱 혼란스럽게 만들고 있습니다. 암호 사용자들은 포털 등록, QR 코드 스캔, 지갑 연결 또는 결제 요구와 관련된 "IRS 편지"를 만날 경우 각별히 주의해야 하며, 공식 경로를 통해 확인해야 합니다.

GoPlus Security는 보안 경고를 발표하며, 한 사용자가 183일 전에 악성 Permit 거래에 서명하여 약 1,625 달러의 USDC가 피싱 공격자에게 전송되었다고 밝혔습니다.해당 사용자가 이후 관련 권한을 철회하지 않았기 때문에 공격자는 다시 그 권한을 이용하여 약 75,780 달러의 USDC를 전송했습니다.

Moonshot의 트윗 알림에 따르면, 일부 사용자들이 "최근 활동 보기"라는 제목의 피싱 이메일을 받았습니다. 해당 이메일은 Moonshot에서 발송된 것이 아니며, 현재까지 어떤 계정이 도용된 징후도 발견되지 않았습니다. 공식적으로 이 사건을 조사하고 있습니다.Moonshot는 사용자에게 해당 이메일을 삭제하고, 어떤 링크도 클릭하지 말 것을 권장합니다. 이미 링크를 클릭했거나 인증 코드를 입력한 경우, 앱 내 지원을 통해 공식에 연락해 주시기 바랍니다.

Scam Sniffer의 모니터링에 따르면, 한 사용자가 이더리움에서 피싱 토큰 권한을 서명한 후 약 999,999 USDT를 잃었습니다.공격자는 처음에 100만 달러(지갑 잔액보다 631달러 더 많음)를 인출하려고 시도했으나 실패하였고, 36초 후에 다시 계산하여 전체 잔액을 성공적으로 인출했습니다. Scam Sniffer는 사용자에게 모든 서명 요청을 확인하고 거래를 서두르지 말 것을 경고합니다.

체인 상 보안 분석가 Specter가 글을 발표하며, Polymarket 사용자들을 겨냥한 피싱 공격이 발생하고 있으며, 현재 누적 손실이 약 294만 달러에 달한다고 전했습니다.그의 모니터링에 따르면, 공격자는 11개 이상의 PUSD를 보유한 피해자의 지갑에서 자금을 이동시켰으며, 도난당한 자산을 ETH로 교환하고 있다고 경고했습니다. 또한 사용자들에게 피싱 위험에 주의할 것을 당부하며 사건이 여전히 지속적으로 추적되고 있다고 밝혔습니다.

블록체인 보안 회사 Blockaid는 그들의 탐지 시스템이 Gitcoin 서브도메인 files[.]gitcoin[.]co에서 프론트엔드 공격의 징후를 발견했다고 밝혔습니다. 웹사이트에는 "Eleven drainer"라는 이름의 악성 코드가 포함되어 있는 것으로 의심되며, 이는 지갑 자산을 훔치는 데 사용됩니다. Blockaid는 사용자에게 현재 해당 웹사이트와 어떤 상호작용도 하지 말 것을 경고하며, 관련 문제는 조사 및 수정 중에 있습니다.

"Мошеловка" 플랫폼에 따르면, 사기꾼들은 소셜 미디어를 통해 모스크바 거래소의 승인된 중개인으로 가장하여 "암호화폐 테스트 거래 통로"를 이유로 사용자에게 피싱 링크를 클릭하도록 유도하여 자금과 정보를 도용하고 있습니다. 모스크바 거래소는 모든 공식 거래는 면허가 있는 중개인을 통해 이루어져야 하며, 일반 사용자를 위한 전용 암호화 구매 채널은 존재하지 않는다고 강조했습니다.러시아 IT 회사 "Shard"의 데이터에 따르면, 2025년 러시아 사용자들은 암호화 피싱으로 약 2.34억 루블을 잃었으며, 이는 그 해 암호 자산 손실 총액의 62%를 차지합니다.

GoPlus의 경고에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 피싱 공격자에게 약 316,000 달러의 USDC를 빼앗겼습니다.

GoPlus는 안전 경고를 발표하며, 한국판 냉희, 계약 라이브 KOL 서팔자 @jadoodoo_의 X 계정이 해킹당했으며, 협력 명의로 팬들에게 피싱 링크를 보내고 있다고 전했습니다. 여러 KOL이 피해를 입었으며, 총 손실은 약 5,000 달러에 달합니다. 지갑 연결을 클릭하거나 악성 소프트웨어를 다운로드하지 마십시오.

GoPlus 보안 경고에 따르면, X 플랫폼에서 검은 U를 추천하고 자금 세탁 감지 웹사이트를 홍보하는 피싱 사기 활동이 발생했습니다. 조사 결과, 해당 웹사이트는 Vercel 호스팅 플랫폼에 배포된 피싱 사이트로, 사용자의 지갑 권한을 빼앗기 위한 목적입니다. 상호작용하지 마십시오.GoPlus의 권장 사항: 개인 거래를 최대한 피하고 중앙화 거래소의 OTC 기능을 사용하십시오; 특히 지갑 서명이나 권한이 필요한 작업에 대해 낯선 링크에 대해 높은 의심을 유지하십시오; 피싱 방지를 위한 "네 가지 선택하지 않기"를 기억하십시오: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불분명한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기.

체인 분석가 "b-block"는 월요일 소셜 미디어 플랫폼에 게시하여, Uniswap을 모방한 웹사이트가 여러 지갑에서 자금을 도용하고 있으며, 사기꾼이 보유한 자산 가치는 40만 달러를 초과했다고 전했습니다. Web3 마케팅 기관 Green Dots의 창립자 Stacy Muur는 검색 엔진의 허위 후원 결과 스크린샷을 공유하며, 구글이 수년간 이 문제를 무시해 왔고, 허위 링크가 실제 링크보다 상위에 노출되어 사용자들이 지속적으로 도난당하고 있다고 비판했습니다.Etherscan 데이터에 따르면, 두 개의 표시된 주소는 총 약 146개의 ETH를 보유하고 있으며, 이는 약 30.6만 달러에 해당합니다. DeFiLlama는 구글의 허위 광고가 피싱 공격의 일반적인 출처라고 지적했습니다. 암호화 비영리 단체 Security Alliance (SEAL)의 4월 보고서에 따르면, 3월 구글 검색에서의 피싱 활동이 현저히 증가했으며, 공격자들은 유료 또는 합법적인 광고 계정을 도용하여 매우 기만적인 허위 광고를 게재하고, 실제처럼 보이는 URL로 구글의 자동 검사를 우회하며, 숨겨진 iframe을 통해 악성 코드를 로드했습니다.SEAL은 356개 이상의 악성 광고 링크를 차단했으며, 1년 이상 공격자들이 매주 배포하는 구글 광고의 양이 안정적으로 유지되고 있으며, 공격 활동이 둔화되지 않았다고 밝혔습니다. 보도에 따르면, 3월 13일부터 30일 사이에 도난당한 총 자금은 127만 달러에 달했습니다. 또한, 이달 초에는 구글 광고와 AI 챗봇 Claude를 이용한 공유 채팅을 활용한 Mac 사용자 대상의 악성 광고 활동이 발생했습니다. Malwarebytes 보고서 또한 Facebook이 허위 광고와 사기의 주요 피해 지역이라고 지적했습니다.

SolanaFloor의 모니터링에 따르면, 사기단이 Jupiter를 사칭하여 지갑에 가짜 CJUP 토큰을 에어드롭하고 사용자를 사기 웹사이트에 연결하도록 유도하여 자산을 훔치고 있습니다.

코인텔레그래프에 따르면, 카사 공동 창립자 제임슨 롭은 새로운 피싱 기술이 등장했다고 경고하며, 공격자들이 합법적인 구글 복구 양식을 악용하여 긴 메시지의 빈 공간에 악성 링크를 숨기고 있다고 전했습니다.

슬로우미스트(SlowMist)는 TRON 지갑 사용자에 대한 고위험 피싱 활동을 발견했다고 안전 경고를 발표했습니다. 공격자는 가짜 TronLink 지갑의 Chrome 확장 프로그램을 만들고, 유니코드 양방향 제어 문자와 키릴 문자 동형 이의어를 이용해 브랜드 이름을 위장했습니다. 설치 후, 이 확장은 원격 iframe을 통해 전체 피싱 페이지를 로드하여 "껍데기-핵심 분리"의 자격 증명 도용 체인을 형성합니다.악성 확장 이름은 동형 이의어로 위장되어 있으며, Chrome 스토어 페이지는 실제 확장의 높은 사용자 수와 좋은 평가를 상속받아 심사 기준을 낮추었습니다. 로컬 코드는 거의 없고, 원격 페이지만 로드되어 정적 분석으로 악성 행동을 거의 탐지할 수 없습니다. 원격 피싱 페이지는 공식 TronLink 웹 지갑 인터페이스를 완벽하게 복제하여, 니모닉, 개인 키, 키스토어 파일 및 비밀번호를 도용하고, 텔레그램 봇을 통해 실시간으로 전송합니다.내장된 반 분석 기능은 오른쪽 클릭, 개발자 도구, 드래그 앤 드롭 및 인쇄를 비활성화하며, 러시아어 사용자의 지리적 및 언어 설정에 따라 리디렉션하여 탐지를 회피합니다. 슬로우미스트는 의심스러운 확장을 즉시 제거하고, 로컬 저장소를 정리하며, 비정상적인 트래픽을 점검할 것을 권장합니다. 이미 입력한 자격 증명이 있는 경우 즉시 새 지갑을 생성하고 자산을 이전해야 합니다.