매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.
2024년 3월에는 ETHDenver를 중심으로 다양한 활동이 펼쳐졌습니다. MetaMask는 보안 스포트라이트 행사를 주최하고 Wallet Guard와 함께 State of Security 이벤트를 공동 주최했으며, Snaps 베타에 DeFi Armor 트랜잭션 시뮬레이션 스냅과 Happy Harpie의 서명 인사이트 스냅이 새롭게 추가되었습니다. 위협 측면에서는 Inferno Drainer 서비스 공격으로 250만 달러가 탈취되었고, FTX 및 BlockFi 사용자들은 Pink Drainer 이메일 피싱 캠페인으로 700만 달러 이상을 잃었으며, Curio의 MakerDAO 기반 컨트랙트 익스플로잇으로 1,600만 달러 이상의 피해가 발생했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
야스이 코노(1880–1971)는 일본의 세포학자이자 식물학자로, 1927년 일본 여성 최초로 이학 박사 학위를 취득했습니다. 그녀의 연구는 식물 세포학과 유전학에 걸쳐 있었으며, 석탄 형성 식물의 구조에 대한 세밀한 연구도 포함되어 있습니다. 또한 여성에게 과학 교육의 문을 여는 데 힘썼습니다. 다른 이들이 놓친 것을 현미경 수준의 세심한 시선으로 포착했던 야스이의 연구 태도는, 철저한 보안 작업이 요구하는 면밀한 검토 정신과 맞닿아 있습니다.
Security Snaps 라인업이 확장되고 있습니다. MetaMask는 DeFi Armor의 새로운 트랜잭션 시뮬레이션 스냅을 추가했습니다. 이 스냅은 트랜잭션이 DeFi Armor의 맞춤형 보안 정책을 통과하지 못할 경우 해당 트랜잭션에 플래그를 표시하고 그 이유를 설명합니다. 또한 Happy Harpie의 ETHDenver 해커톤 프로젝트에서 탄생한 서명 인사이트 스냅도 새롭게 추가되었습니다. 이 스냅은 서명을 디코딩하고, 서명 페이로드 내 주소를 Harpie와 대조해 악성 주소를 탐지하며, Seaport NFT 리스팅 서명을 분석해 플로어 가격보다 현저히 낮게 책정된 리스팅에 대해 경고합니다. 한편, Account Management Snaps 오픈 베타는 현재 체험 가능하며, Capsule, Safeheron, Silent Shard의 스냅을 제공합니다.
MetaMask는 ETHDenver 2024에서 보안 스포트라이트 행사를 개최했으며, Alterya, Blockaid, Chain Patrol, Forta, Hexagate, Hypernative, Karma3 Labs, Paradigm, Wallet Guard의 파트너들이 함께했습니다. 영상 녹화본은 현재 누구나 시청할 수 있습니다!
MetaMask와 Wallet Guard의 최신 State of Security X 이벤트는 Ian Wallis, Ohm Shah, Michael K.가 공동 진행했습니다. 이번 행사에서는 미래 대비 전략, 현재 및 미래의 AI 위협, 최신 소셜 엔지니어링 및 피싱 기법, 에어드롭 및 파밍 리스크, 그리고 ETHDenver 보안 논의에 대한 특별 커버리지가 다루어졌습니다.
Blockfence의 블록체인 보안 시리즈 에피소드 3에서 MetaMask의 Taylor Monahan은 Blockfence 보안 연구 책임자 Pablo Sabbatella와 함께 빌더가 사용자를 보호해야 하는 이유, 화이트햇 해커에 대한 공통된 지지, 그리고 전년도 4월에 발생한 구형 지갑 연쇄 공격에 대해 논의했습니다. 그녀가 강조한 핵심 교훈은 두 가지입니다. 첫째, 비밀 복구 구문을 절대 패스워드 매니저에 저장하지 마세요. 둘째, 보안을 일회성 설정이 아닌 지속적인 습관으로 여기고, 매일 작은 실천을 쌓아 시간이 지남에 따라 복리 효과를 누리세요. 예를 들어 더 이상 사용하지 않는 토큰 승인을 취소하거나, 일부 자산을 하드웨어 지갑으로 이동하거나, 계정에 앱 기반 이중 인증을 활성화하는 것이 그 시작이 될 수 있습니다.
2024년 3월 18일, 스캐머들이 임대해 피싱 피해자의 지갑을 비우는 데 사용하는 "drainer-as-a-service" 키트인 Inferno Drainer가 해킹당해 250만 달러의 피해가 발생했습니다. 보안 연구원 ZachXBT는 Inferno Drainer 고객 단체 채팅에서 유출된 메시지를 공유했는데, 공격자가 모든 고객의 출금 주소를 자신의 주소로 변경했다는 내용이었습니다. Inferno Drainer의 고객들 자체가 스캐머이기 때문에, 결국 드레이너의 사용자들이 오히려 사기를 당한 셈이 되었습니다. 그날 성공적으로 피싱한 지갑에서 탈취한 자금이 자신들이 아닌 공격자에게 전송된 것입니다.
이 공격은 블록체인 네트워크 외부, 즉 온체인이 아닌 Inferno Drainer 내부 운영 과정에서 발생했지만, 250만 달러는 애초에 피싱 피해자들로부터 탈취된 자금이었습니다. 또한 사기 피해자는 첫 번째 피해 이후 재차 표적이 되는 경우가 많습니다. 이는 소셜 미디어에서 공유된 링크에 주의해야 한다는 점을 상기시켜 줍니다. 신뢰할 수 있는 계정도 해킹될 수 있기 때문입니다. 상당한 자산은 하드웨어 지갑에 보관하고, 일상적으로 사용하는 지갑에는 최소한의 자산만 유지하며, 위험 수준에 따라 다른 계정을 사용하세요.
FTX 및 BlockFi 사용자들은 2024년 3월 18일이 포함된 주에 발생한 피싱 캠페인으로 이더리움 메인넷에서 700만 달러 이상을 잃었습니다. 이 공격은 두 단계로 이루어졌습니다. 블록체인 외부에서는 여러 암호화폐 기업이 사용하던 이메일 마케팅 플랫폼 침해 사건인 MailerLite 해킹에서 탈취된 수신자 주소 목록을 활용한 이메일 피싱이 이루어졌으며, 이를 통해 공격자들은 표적으로 삼을 사용자 목록을 손쉽게 확보했습니다. 블록체인 상에서는 피해자가 악성 서명에 서명하거나 악성 컨트랙트와 상호작용하는 순간 실제 탈취가 발생했으며, 이때 위협 행위자는 drainer-as-a-service(DaaS)인 Pink Drainer를 사용해 피해자의 지갑에서 자금을 빼냈습니다. 사용자들은 지갑 연결이나 트랜잭션 서명을 요청하는 이메일에 주의하고, 항상 공식 채널을 통해 정당성을 확인해야 합니다.
2024년 3월 23일 주말, Curio Ecosystem은 이더리움의 MakerDAO 기반 스마트 컨트랙트가 익스플로잇되어 총 1,600만 달러 이상의 손실이 발생했다고 보고했습니다. Polkadot 및 Curio Chain 자체의 컨트랙트는 안전하게 유지되었습니다. Curio는 이후 사용자에게 자금의 100%를 복구하겠다는 복구 전략 로드맵을 발표했습니다. Curio의 거버넌스 토큰을 보유한 모든 사용자가 피해를 입었으며, 이번 공격은 Curio 자체 컨트랙트의 취약점을 악용한 것이기 때문에 개별 사용자가 취할 수 있는 조치는 거의 없었습니다. 프로토콜 개발자들에게 이번 사건은 새로운 릴리스마다 스마트 컨트랙트를 철저하고 지속적으로 감사하고, 연구자들이 공격자보다 먼저 취약점을 발견할 수 있도록 버그 바운티 프로그램을 운영해야 한다는 교훈을 남깁니다.
MetaMask의 2024년 3월 암호화폐 보안 리포트는 MetaMask의 ETHDenver 보안 행사와 새로운 Snaps 추가 소식, Inferno Drainer 서비스의 250만 달러 피해, 그리고 FTX 및 BlockFi 사용자들에게 700만 달러 이상의 손실을 입힌 Pink Drainer 이메일 피싱 캠페인을 다루었습니다. 생태계 전반의 위협, 트렌드, 안전 유지 팁을 더 알아보려면 MetaMask 암호화폐 보안 리포트 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
