사용자의 시드 문구를 훔치는 STEPN 사칭자, 보안 전문가 경고

저명한 블록체인 보안 회사인 Peckshield는 월요일 Web3 라이프스타일 앱 STEPN에 대한 수많은 피싱 웹사이트의 존재를 폭로했습니다. Peckshield에 따르면 해커는 의심하지 않는 STEPN 사용자로부터 시드 문구를 훔칠 수 있는 위조된 MetaMask 브라우저 플러그인을 삽입합니다.

이러한 사이버 범죄자가 시드 문구를 획득하면 STEPN 사용자의 대시보드를 완전히 제어할 수 있으며 여기에서 도난당한 지갑을 자신의 지갑에 연결하거나 Peckshield에 따라 경품을 "청구"할 수 있습니다.

#PeckShieldAlert#피싱 PeckShield가 다음의 수조를 감지했습니다.@Stepnofficial 피싱 사이트. 이들은 가짜 메타마스크 브라우저 확장 프로그램을 삽입하여 시드 문구를 훔치거나 지갑을 연결하거나 "클레임" 증정품을 제공하라는 메시지를 표시합니다.@메타마스크@Coinbase@WalletConnect@환상pic.twitter.com/cmWUcprMAN

— PeckShieldAlert(@PeckShieldAlert)2022년 4월 25일

Peckshield는 STEPN 사용자가 자신의 계정에서 의심스러운 것을 발견하면 가능한 한 빨리 지원팀에 연락할 것을 촉구했습니다. 일부 고객은 문제가 발생했다고 보고하고 지원을 요청하고 문제를 해결했습니다.

나는 똑같은 문제를 겪고 있었지만 아래 링크로 지원 팀에 연락하자마자 몇 분 만에 해결되었습니다. 친구도 시도해 보세요!https://t.co/l36cJerNm2

— 크리스티안 호날두(@cristianronal24)2022년 4월 25일

그러나 STEPN은 아직 이에 대해 공식적인 입장을 내놓지 않고 있다. 피싱 알림은 Web3 라이프스타일 앱이 Twitter 공간에서 AMA 세션을 마친 후 거의 20시간 후에 도착했습니다. Peckshield는 암호화폐 커뮤니티가 해킹이나 피싱 사기에 대해 배울 수 있는 인기 있는 Twitter 계정입니다.

STEPN은 게이머가 NFT(Nonfungible Token) 운동화를 구매하여 게임을 시작하는 Solana 기반 게임입니다. 이 앱은 휴대폰의 GPS를 통해 사용자의 움직임을 모니터링하고 Green Satoshi Tokens(GST)라는 게임 내 토큰을 제공합니다. 이 코인은 USD 코인(USDC ) 또는 솔라나(해 ), 사용자가 현금을 인출할 수 있습니다.

탈중앙화 금융(DeFi) 및 대체 불가능한 토큰(NFT)이 대중화되면서 피싱 공격, 러그 풀 및 프로토콜 익스플로잇이 암호화폐 업계에서 더욱 널리 퍼졌습니다. 이러한 유형의 공격은 새로운 것은 아니지만 다양한 방식으로 사용자를 이용하기 위해 지속적으로 진화하고 있습니다.

관련된:Trezor는 사용자가 피싱 공격을 인용할 때 잠재적인 데이터 유출을 조사합니다.

지난 달,Axie Infinity의 Ronin 브리지가 공격을 받았습니다. Ether에서 6억 달러 이상을 강탈했습니다.ETH ) 및 USD 코인. 최근 코인텔레그래프(Cointelegraph)가 보고한 바와 같이, 잘못된 암호화폐 강탈 사건에서 한 공격자가 결승선에서 더듬거리며 도망쳤습니다.100만 달러 이상의 도난당한 암호화폐. 올해 초,8천만 달러의 암호화폐 도난 Qubit Finance에서 해커가 프로토콜을 속여 담보를 두었다고 생각하여 브리지된 통화 자산을 주조할 수 있도록 했습니다.