구글 플레이에서 악성 암호화폐 지갑에 의해 $70,000 도난: 사용자를 위한 주의 사항!

구글 플레이 스토어에서 판매되는 가짜 암호화폐 지갑 애플리케이션이 약 7만 달러의 디지털 자산을 도난당했습니다.

10,000명의 사용자가 다운로드한 이 악성 앱은 월렛커넥트 관련 도구로 위장하여 월렛커넥트 작동 방식에 익숙하지 않은 사용자의 혼란을 이용했습니다.

구글 플레이의 가짜 '월렛커넥트' 앱이 수개월 동안 사용자를 악용하여 암호화폐 자산을 탈취합니다.

월렛커넥트는 독립형 애플리케이션이 아닌 프로토콜로, 지갑을 탈중앙화 애플리케이션(DApp)에 연결합니다. '월렛커넥트 - 암호화폐 지갑'이라는 제목의 가짜 앱은 사용자가 암호화폐 자산을 관리하는 데 필요한 앱이라고 믿게 하여 다운로드하도록 유도했습니다.

사이버 보안 회사인 Checkpoint Research(CPR)는 이 사기성 앱이 발견되기 전 5개월 이상 구글 플레이에 존재했음을 확인했습니다. 공격자들은 이러한 혼란을 악용하여 피해자의 지갑에서 자산을 빼냈습니다.

자세히 읽어보세요:홍콩의 가짜 거래소가 암호화폐 투자자로부터 190만 달러를 가로챈 사건

월렛커넥트 이름을 악용한 정교한 암호화폐 사기로 150명 이상의 피해자를 속인 사례

에 따르면CPR 이 사기는 매우 정교했습니다. 공격자는 사회 공학 전술을 사용하여 사용자가 앱을 신뢰하도록 조작하고, 잘 알려진 WalletConnect라는 이름을 활용하여 사기에 신뢰성을 더했습니다. CPR은 공격자들이 키로거와 같은 명백한 수법을 피하고 대신 스마트 컨트랙트에 의존하여 암호화폐 자산을 빼냈다고 지적했습니다.

CPR은 성명에서 "공격자들은 사회 공학, 기술 조작, 사용자 혼란을 교묘하게 악용하여 150명 이상의 피해자를 속였습니다."라고 설명했습니다.

사기성 월렛커넥트 앱 발견 이후 구글플레이의 앱 심사 프로세스에 대한 우려 제기

구글 플레이가 이렇게 오랜 기간 동안 사기성 앱을 탐지하지 못한 것은 악성 애플리케이션으로부터 사용자를 보호하는 플랫폼의 기능에 대한 우려를 불러일으킵니다. 해당 앱은 이후 삭제되었지만 앱 스토어 심사 과정의 취약점을 드러내는 사례입니다.

자세히 읽어보세요:테더, 동남아시아에서 6백만 달러 규모의 암호화폐 사기를 적발한 법무부와 FBI 지원

가짜 앱은 삭제되었지만, 150명 이상의 사용자가 상당한 금액의 암호화폐를 잃는 등 피해가 발생했습니다. Google Play와 같은 플랫폼은 유사한 공격을 방지하기 위해 더 엄격한 모니터링이 필요합니다.