공식 경로처럼 보이는 곳에서 피싱 앱이 배포되고 있습니다. 한 Reddit 사용자는 Snapcraft.io 앱 스토어에서 가짜 Ledger Live 화면을 설치해 1만 달러를 잃었다고 신고했습니다. 앱이 요구한 시드 문구를 입력하면서 개인 키를 사기범에게 넘긴 것입니다.
추가 조사에서는 Snapcraft를 통해 여러 가짜 Bitcoin·암호화폐 지갑 화면이 배포되고 있다는 사실도 드러났습니다.
피싱 공격이란?
사기 조직이 DM이나 이메일로 진짜처럼 보이는 앱 또는 웹사이트의 링크를 보내는 수법입니다. 겉보기에는 정상적이지만 비밀번호나 시드 문구 같은 민감한 정보를 입력하게 하여 자금을 훔칩니다.
가능한 다른 악성 소프트웨어 공격
시드 문구 탈취만이 위험은 아닙니다. 악성 소프트웨어는 클립보드의 지갑 주소를 공격자의 주소로 바꿀 수도 있습니다. 가짜 지갑 앱은 화면 안의 주소 자체를 바꾸기도 합니다.
어떻게 보호하나요?
- 이메일에 담긴 링크를 따라가지 마세요. 흔한 피싱 수법입니다.
- 이 글은 Linux 사용자에게 snap이나 flatpak을 설치하지 말고 지갑 공식 웹사이트의 안내를 따르라고 권합니다.
- 거래에 서명할 때 원래 정보와 대조하고 기기 화면에서 주소를 확인하세요.
- 어떤 이유로도 시드 문구를 컴퓨터에 입력하지 마세요.
BitcoinVN은 고객의 자산 보안을 중요하게 생각합니다. 앞으로도 보안 소식과 조언을 전하겠습니다.
기고: BTCMachineElf