바이낸스가 “클리퍼 맬웨어”로 알려진 증가하는 맬웨어 위협에 대해 암호화폐 사용자들에게 전 세계적 경고를 발령했습니다.
이 맬웨어는 거래 중 지갑 주소를 변경하여 금융 손실을 초래합니다. 사용자가 복사한 지갑 주소를 공격자가 통제하는 주소로 바꿉니다. 결과적으로 자금이 사용자가 모르는 사이에 잘못된 목적지로 전송됩니다.
바이낸스, 암호화폐 거래에서 클리퍼 맬웨어의 위험 강조
2024년 8월 27일부터 바이낸스는 사건이 급증했다고 보고했습니다. 주로 안드로이드 사용자들이 타깃이 되었지만, iOS 사용자들도 완전히 안전하지는 않습니다. 맬웨어는 공식적이지 않은 앱과 플러그인을 통해 퍼지며, 특히 사용자들이 자신의 모국어로 소프트웨어를 검색할 때 검증되지 않은 출처에서 자주 나타납니다.
“전 세계적인 맬웨어 문제를 확인했습니다. 거래 과정에서 인출 주소가 변경됩니다. 특히 안드로이드와 웹 앱에서 설치한 플러그인과 앱에 주의하고 iOS에서도 경계하세요,” 바이낸스가 밝혔습니다.
이 위협을 완화하기 위해 바이낸스의 보안 팀은 의심스러운 주소를 블랙리스트에 올렸고, 영향을 받은 사용자들에게 통지하며 추가 위험을 적극적으로 모니터링하고 있습니다. 사용자들은 클리퍼 맬웨어가 거래에 개입하는 것을 방지하기 위해 인출 주소를 세 번 확인하도록 조언받았습니다.
“더욱 안전하게 하려면 결제를 보내기 직전에 인출 주소의 스크린샷을 찍고 수령인이 사진과 대조하여 확인하게 하여 텍스트를 변경하는 맬웨어에 기회를 주지 마세요,” 바이낸스가 조언했습니다.
더 읽어보기: 암호화폐 보안의 상위 5가지 결함 및 피하는 방법
또한, 바이낸스는 앱과 플러그인의 진위를 확인하고 신뢰할 수 있는 보안 소프트웨어를 사용하는 것의 중요성을 강조했습니다.
시장 분석가들은 클리퍼 맬웨어가 주소 독살 공격의 한 변형이라고 지적합니다. 사기꾼들은 이 기술을 사용하여 사용자들이 비슷해 보이지만 사기성이 있는 주소로 자금을 보내도록 속입니다. 올해 초, 이 전술로 인해 한 투자자가 70억 원의 래핑된 비트코인(WBTC)을 도난당했습니다.
이 바이낸스 경고는 암호화폐 사용자를 대상으로 한 맬웨어 증가 추세 속에서 나왔습니다. 이달 초, 맥아피는 사용자의 니모닉 키를 훔치는 새로운 모바일 맬웨어 “스파이에이전트”를 발견했습니다. 니모닉 키는 암호화폐 지갑을 복구하는 데 사용되는 12단어 구절입니다.
스파이에이전트는 은행, 정부 및 공공 서비스로 위장한 가짜 안드로이드 앱을 통해 퍼집니다. 맥아피에 따르면, 올해 초부터 280개의 가짜 앱이 확인되었습니다.
더 읽어보기: 주의해야 할 15가지 가장 흔한 암호화폐 사기
이러한 위협은 암호화폐 업계 내 지속적인 문제를 반영합니다. FBI는 최근 암호화폐 투자자들이 2023년에 사기와 해킹으로 56억 달러를 잃었다고 보고했습니다.
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
