이더리움의 공동 창립자 비탈릭 부테린은 최근는 자신의 트위터 계정에 대한 보안 침해가 심 스왑 공격 때문이라고 밝혔습니다.

코인라이브이전에 보고된 비탈릭의 X 계정이 어떻게 해킹되어 피싱 링크를 홍보하는 데 사용되었는지에 대해 설명합니다.

SIM 스왑 공격이란 무엇인가요?

심 재킹이라고도 하는 심 스왑 공격은 해커가 피해자의 휴대폰 번호를 제어하기 위해 사용하는 기술입니다.

전화번호를 장악하면 이러한 악의적인 공격자는 2단계 인증(2FA)을 악용하여 소셜 미디어, 금융 및 암호화폐 계정에 불법적으로 액세스할 수 있습니다.

부테린은 9월 12일 탈중앙화 소셜 미디어 플랫폼인 파캐스터에서 연설하면서 공격에 대한 자세한 내용을 공유했습니다.

부테린은 SIM 스왑에 대해 설명하면서 공격자가 주요 모바일 서비스 제공업체인 T-Mobile을 조작하여 자신의 전화번호를 탈취한 방법을 자세히 설명했습니다.

부테린은 해커가 이미 자신의 트위터 계정을 악용한 후에야 T-Mobile 계정에 대한 통제권을 되찾을 수 있었습니다.

이더리움 창립자명시 새로운 플랫폼인 파캐스터에 대한 그의 선호도를 알 수 있었습니다:

어쨌든, 좋은 건전한 이더리움 주소로 계정 복구를 제어할 수 있는 파캐스터를 사용하게 되어 기쁩니다 :)

해커가 691,000달러의 암호화폐를 훔친 방법

부테린의 X 계정이 유출된 사건은 9월 9일에 발생했습니다.

사기꾼이 액세스 권한을 얻어 악성 피싱 링크를 게시했습니다.

이 링크를 클릭하고 서명을 하면 개인 지갑에 대한 액세스 권한이 제공되어 상당한 금전적 손실을 입게 됩니다.

블록체인 분석가인 잭XBT는 사건을 조사한 후 보안 침해로 인해 피해자의 지갑에서 691,000 달러가 유출되었다고 밝혔습니다.

이 금액의 약 73%는 대체 불가능한 토큰(NFT)으로 구성되었습니다.

T-Mobile과 관련된 최초의 SIM 스왑 공격이 아닙니다.

이 사건으로 인증 과정에서 전화번호와 관련된 취약점이 노출되었지만, 모바일 서비스 제공업체의 SIM 스왑 공격에 대한 취약성이라는 더 광범위한 문제도 부각되었습니다.

개념적으로는 신뢰할 수 있는 보안 방식이지만, SIM 인증은 중앙 집중식 보안 프레임워크에 크게 의존합니다.

계정 데이터에 대한 액세스 권한이 제공업체 자체에 의존하기 때문에 해킹과 조작의 표적이 되기 쉽다는 단점이 있습니다.