피싱

미국 주식 BNB 암호화 재무 회사 Nano Labs의 회장 공건평은 그의 X 계정이 이전에 피싱 공격을 받았으며, 현재 성공적으로 제어를 회복했다고 밝혔습니다. 공건평은 공격자가 그의 자주 사용하는 이메일로 피싱 이메일을 보냈고, 그의 AI 비서가 이메일의 가짜 링크를 X 공식 인증 페이지로 잘못 인식하여, 그가 X에 연결된 이메일로 전송된 인증 코드를 피싱 페이지에 입력하게 되어 결국 계정이 도난당했다고 말했습니다. 이 과정에서 계정은 잠시 동안 몇 개의 사기 정보를 게시했습니다.공건평은 사용자에게 비공식 링크를 클릭하지 말 것을 경고하며, AI가 링크를 신뢰할 수 있다고 판단하더라도 경계를 유지해야 한다고 강조했습니다. 또한 X에 연결된 이메일을 외부에서 쉽게 알 수 없는 이메일로 설정하여 계정 도난 위험을 줄일 것을 권장했습니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

미국 브루클린 지역 검찰청에 따르면, 23세의 브루클린 남성 로널드 스펙터는 피싱 및 사회 공학 사기로 4년에서 12년의 징역형을 선고받았다. 스펙터는 약 1년 동안 Coinbase 고객 서비스로 가장하여 "계정이 해킹당했으며, 자산이 위험에 처해 있다"는 이유로 약 100명의 미국 사용자에게 암호화폐를 자신의 지갑으로 전송하도록 속여 총 1,594만 달러를 훔쳤다.그 후 그는 여러 번의 환전, 믹싱 서비스 및 암호화 도박 플랫폼을 통해 돈세탁을 했다. 그는 9월 2일 1급 돈세탁, 1급 중범죄 절도 등 총 31개의 혐의에 대해 유죄를 인정했으며, 50만 달러 이상의 현금, 암호화폐 및 개인 재산을 몰수당하고, 거의 1,600만 달러를 배상하라는 명령을 받았다. 조사에 따르면 그는 텔레그램 등 플랫폼에서 범죄 수익을 공개적으로 자랑한 적이 있다.

코인베이스 공식 발표에 따르면, 그들은 마이크로소프트 및 여러 기관과 협력하여 AI 기반의 사이버 범죄 플랫폼 EvilTokens를 단속하고 있습니다. 이 플랫폼은 텔레그램 봇을 통해 "피싱 서비스"를 제공하며, AI를 이용해 해킹된 이메일의 신뢰 관계와 결제 권한을 분석하고, 마이크로소프트 장치 코드 로그인 프로세스를 통해 다중 인증을 우회합니다.코인베이스 글로벌 정보 팀의 추적 결과, 2025년 10월부터 2026년 6월까지 EvilTokens는 4개의 트론 주소를 통해 약 110만 달러의 수익을 올렸으며, 700개 이상의 다양한 주소에서 1000건 이상의 입금이 발생했습니다. 관련 증거는 마이크로소프트의 민사 소송을 뒷받침하며, 결국 50개의 웹사이트가 압수되고 175개 이상의 관련 도메인이 비활성화되었습니다. 영국 대도시 경찰청은 9월 11일 관련 운영자를 체포하고 디지털 장비를 압수했습니다. 코인베이스는 이번 사건이 코인베이스 계정이나 인증서 유출을 초래하지 않았지만, 일부 고객이 조작된 이메일에 유도되어 사기꾼 주소로 암호화폐를 이체한 사례가 있다고 밝혔습니다.

크립토노티시아스에 따르면, 스페인 국가경찰과 국가경비대가 각각 암호화폐 범죄와 관련된 두 건의 사건을 적발하여 48명의 관련자를 체포하거나 특정했습니다.그 중 하나의 폰지 사기는 113명의 투자자에게 약 32.7만 유로의 손실을 초래했습니다; 다른 범죄 네트워크는 피싱, 허위 임대 광고 등의 방법으로 사기를 저지르고, 불법 수익을 암호 자산으로 환전하여 추적을 피해 43만 유로 이상의 손실을 발생시켰습니다.

한국 연합통신에 따르면, 부산 경찰청은 부산 사상구의 복합 쇼핑센터 마케팅 부서에서 사용하는 문자 발송 대행사 계정에 누군가 불법으로 침입하여 26만 명 이상의 불특정 다수에게 "암호화폐 지갑이 업데이트되었습니다"라는 사기 문자를 대량으로 발송했다고 밝혔습니다. 사용자가 첨부된 링크를 클릭하면 가상 자산 도난의 피싱 공격(Smishing)에 조우 할 수 있습니다. 현재 경찰은 관련 계정의 접근 권한을 차단하고 불법 침입자에 대한 추적 조사를 진행하고 있습니다.

최근 meme 코인 시장이 뜨거워지고 있으며, 체인 상 거래가 점점 활발해지고 있습니다. 그러나 시장이 따뜻해짐에 따라 meme 코인 전시 페이지에는 매우 높은 위장도를 가진 피싱 링크가 자주 나타나고 있으며, "신선한" 공격 방식으로 인해 여러 경험이 풍부한 거래자들이 피해를 입었습니다. 암호화 KOL @insidecalls, @cladzsol은 최근 일상적인 체인 스캔 과정에서 meme 코인 홈페이지를 클릭했을 때 "cloudfare 인증" 알림이 나타났고, 알림에 따라 "인증 완료"를 진행한 후, 해당 사용자의 체인 상 자금이 도난당했다고 폭로했습니다. 그 중 @cladzsol은 약 60만 달러의 자산을 도난당했습니다.시장 소식에 따르면, 최근 인기 있는 여러 meme 코인 전시 페이지의 홈페이지는 모두 "cloudfare 인증" 페이지로 유도되며, 실제로는 피싱 링크입니다. 사용자가 알림에 따라 조치를 취하면, 컴퓨터 시스템이 악성 스크립트를 다운로드하고 실행하여 자산 손실을 초래할 수 있습니다. 이러한 현상이 이렇게 만연한 것은 DexScreener와 같은 주요 거래 집계 플랫폼의 검토 지연과 관련이 있을 수 있습니다. 현재 관련 플랫폼의 전시 논리는: 직접적으로 토큰 메타데이터에 기입된 "공식 웹사이트" 또는 소셜 미디어 링크를 인용하는 것입니다. 이러한 필드는 토큰 생성자나 이후 "커뮤니티 인수"를 주장하는 사람들이 업데이트할 수 있습니다. 해커는 바로 이 검토 취약점을 이용하여 meme 코인 전시 페이지를 피싱 공격의 새로운 "어장"으로 전환하고 있습니다. 사용자는 체인 스캔 과정에서 낯선 링크를 클릭할 수밖에 없으며, "cloudfare 인증" 또는 기타 매우 의심스러운 페이지가 나타나면 즉시 닫고, 상호작용을 피하여 자산 안전을 보호해야 합니다.

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

GoPlus의 경고에 따르면, 바이든의 아들 헌터 바이든이 발행한 밈코인 LAPTOP이 곧 에어드랍될 예정이며, 트위터에는 많은 가짜 LAPTOP 에어드랍 화이트리스트, 자격 조회 및 클레임 피싱 사이트가 등장했습니다. 동시에 동일한 이름의 모방 코인이 여러 체인에서 출시되었으며, 계약에는 오픈 소스 미제공, 높은 세금, 거래 중단 등의 위험이 존재합니다.GoPlus는 사용자에게 공식 웹사이트와 공식 트위터를 기준으로 삼고, 모방 거래에 신중하게 참여하며 토큰 안전 검사를 통해 계약의 안전성을 확인할 것을 권장합니다. 항상 클릭하지 않고, 설치하지 않으며, 서명하지 않고, 전송하지 않는 네 가지 원칙을 기억하세요.

GoPlus 모니터링에 따르면, 한 사용자가 922일 전에 악성 Permit 거래에 서명한 후, 피싱 공격자에게 9.7만 달러의 SYN 토큰이 전송되었고, 이후 관련 권한을 취소하지 않아 다시 12.2만 달러의 SYN이 도난당했습니다.

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

코인데스크(CoinDesk)에 따르면, 미국 국세청(IRS)은 미국의 암호화폐 보유자를 겨냥한 고급 이메일 피싱 활동이 확산되고 있다고 경고했습니다. 공격자는 공식 세금 서신을 위조하여 사용자가 악성 QR 코드를 스캔하도록 유도하여 암호 지갑 인증서와 개인 키를 훔치고 있습니다.알려진 바에 따르면, 공격자는 IRS를 사칭하여 종이 서신을 발송하고 "세무 준수", "계좌 인증" 등의 명목으로 긴박감을 조성하며 서신에 QR 코드를 첨부합니다. 사용자가 이를 스캔하면, 가짜 웹사이트로 유도되어 지갑 로그인 정보, 니모닉 또는 개인 키가 유출되어 디지털 자산이 도난당할 수 있습니다.IRS는 납세자에게 공식 기관이 비공식 채널을 통해 사용자에게 암호 지갑 개인 키, 니모닉 또는 유사한 "지갑 인증" 작업을 요구하지 않는다고 상기시킵니다. 암호화폐 보유자는 QR 코드를 스캔하거나 지갑에 연결하거나 민감한 정보를 제출하라는 요청이 포함된 의심스러운 이메일과 서신에 주의해야 합니다.암호 자산 보유자의 규모가 확대됨에 따라 디지털 지갑을 겨냥한 사회 공학 공격이 지속적으로 증가하고 있으며, 규제 기관과 보안 기관은 관련 사기 활동에 대한 예방 경고를 강화하고 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 해당 피해자는 Coldcard가 해킹당해 자금을 비트코인에서 이더리움으로 전송했다고 주장했습니다. 그러나 체인 상의 데이터에 따르면, 73 BTC(가치 460만 달러)는 2주 전 원래 Whirlpool 믹서에서 왔으며, 그 중 일부는 이더리움으로 크로스 체인 전송된 후 피싱 Tornado Cash 인터페이스를 통해 입금되었습니다.관련 자금 이동 과정에서 두 개의 믹서가 사용되었습니다. 해당 인물은 또한 개인 키 검색 및 무차별 대입 공격과 관련된 텔레그램 그룹에 나타난 것으로 확인되었습니다. 체인 탐정 Specter는 해당 피해자가 위협 행위자일 수 있으며, 그의 자금도 다른 위협 행위자에게 도난당했을 가능성이 있다고 밝혔습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Rapid7이 Operation Asterix라는 이름의 암호 피싱 작전을 공개했으며, 이 작전의 목표는 여러 국가의 약 88.5만 개의 전화번호로, 피해자들을 가짜 지갑 서비스 웹사이트로 유도하고 있다. 현재 5576개의 전화번호가 바이낸스 사용자 계정과 일치하며, 공격 대기열에 포함되어 있다.공격자는 레저(Ledger), 트레저(Trezor) 및 엑소더스(Exodus)의 가짜 애플리케이션을 가장하여 니모닉 구문을 탈취하고, 위조된 고객 서비스 이메일 및 전화를 통해 피해자와 연락을 취하고 있다. Rapid7은 또한 독일의 31.6만 개 이상의 전화번호 중 43066개가 암호 거래 계정과 일치하며, 적중률은 약 13.6%에 달한다고 밝혔다. 관련 공격에는 크라켄(Kraken) 계정을 대상으로 한 대량 전화번호 검증 도구도 포함되어 있으며, 조사 결과 AI 도구가 피싱 작전에서 대량으로 사용되고 있음을 발견했다.블록체인 보안 회사 Hacken의 데이터에 따르면, 올해 1분기 피싱 공격 및 사회 공학 사기로 인해 3억 600만 달러의 손실이 발생했으며, 이는 암호 산업의 4억 8200만 달러 총 손실의 대부분을 차지한다.

체인 탐정 Specter가 X 플랫폼에 게시한 글에 따르면, 도난당한 데이터가 포함된 기간을 고려할 때, 데이터 유출은 4월에 이미 발생했을 가능성이 있으며, 늦어도 5월 초까지는 발생했을 수 있지만, 관련자들은 최근까지, Trezor가 자사의 데이터 유출을 발표한 시점과 거의 동시에 침묵을 유지하기로 선택했습니다.일부 사용자는 당시 피싱 공격을 받아 자산 손실을 겪었지만, 관련자들은 투명성을 유지하지 않고 사용자에게 경고하거나 위험 알림을 하지 않았으며, 데이터 유출을 부인했습니다.

코인텔레그래프에 따르면, DeFiLlama 창립자 0xngmi는 애플 앱 스토어에 DeFiLlama를 사칭하는 피싱 앱이 오랫동안 존재해왔기 때문에 팀이 공식 모바일 앱 출시를 연기했다고 밝혔습니다. 팀은 모든 가짜 앱이 제거될 때까지 공식 모바일 앱을 출시하지 않을 것이며, 이는 사용자들이 사기를 당할 위험을 줄이기 위함입니다.어제 DeFiLlama 창립자 0xngmi는 "몇 달 동안 애플 앱 스토어에서 DeFiLlama를 사칭하는 가짜 앱을 내리도록 시도해왔고, 애플에 상표 침해 및 공식 앱 사칭 문제를 지속적으로 신고해왔습니다."라고 말했습니다.그 후, 우리는 소액 지갑에 충전하고 이 앱을 다운로드했으며, 예상대로 지갑 내의 자금이 모두 도난당했습니다. 그래서 우리는 이 상황을 애플에 보고했습니다. 결과적으로 며칠 내에 이 앱은 애플에 의해 삭제되었습니다. 다른 암호화폐 회사들이 이 정보를 알게 되어 우리처럼 시간을 낭비하지 않기를 바랍니다."

FlashRescue 연창 @DarcyAri가 X 플랫폼에 글을 올리며, Hyperliquid 관련 Google 유료 광고 피싱 사건이 약 55만 달러의 자금 손실을 초래했다고 전했습니다.공격자 관련 주소가 공개되었으며, 사용자는 Google 유료 광고 피싱 위험에 주의하고 자산 안전을 보호해야 합니다.

SBS 보도에 따르면, 한국 금융감독원(FSS)은 가상 자산과 관련된 음성 피싱 등 금융 사기로 인한 손실 보상 문제에 대응하기 위해 시스템 전면 개혁을 시작했습니다. FSS는 8월 6일 "금융 사기 손실 보상 시스템 개선 프로젝트"를 시작했습니다. 이 프로젝트는 현재의 원화 중심 보상 계산 시스템을 개혁하여 올해 10월부터 가상 자산 손실을 보상 범위에 포함할 준비를 하는 것을 목표로 하고 있습니다.현재 시스템은 주로 원화로 평가된 손실을 기준으로 보상 금액을 계산하지만, 개혁 후에는 보상 비율을 적용하고 관련된 가상 자산의 유형과 수량을 고려할 것입니다. 또한, 지급 중단 시 가상 자산의 원화 환산 가치도 계산에 포함될 것입니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, 한 Trezor 사용자가 Trezor를 가장한 Google 후원 검색 결과를 클릭한 후 평생 저축이 도난당했다고 주장했다고 전했습니다. 해당 피싱 페이지는 Google Sites에 호스팅되어 있으며, 피해자가 지갑 복구 시드를 입력하도록 유도한다고 합니다.Trezor는 해당 보고서를 처리하기 위해 업그레이드를 진행 중이며, 해당 웹사이트를 제거하도록 추진하고 있으며, 사용자에게 어떤 웹사이트나 온라인 양식에 지갑 백업이나 니모닉 문구를 입력하지 말 것을 경고하고 있습니다. Google 후원 피싱 광고는 여전히 암호화 사용자들이 직면하고 있는 지속적인 공격 경로입니다.