테라의 보안 사가: 웹사이트 침해로 인한 긴급 피싱 사기 경보 발령

레이어 1 블록체인 테라가 지난 주말 해커들에 의해 웹사이트가 해킹당하는 등 우려스러운 사건이 발생하여 주의를 환기시켰습니다. 이번 침입으로 인해 의심하지 않는 방문자를 대상으로 피싱 공격을 조율하기 위해 무단 액세스를 이용한 위협 행위자들의 행동에 이목이 집중되고 있습니다.

테라는 어제 새벽 X에 "잠재적인 피싱 사기를 방지하기 위해 전체 액세스를 확인하는 다른 업데이트를 게시할 때까지 terra(dot)money 도메인을 가진 사이트와의 상호 작용을 계속 피하십시오."라는 글을 올렸습니다.

테라의 합법적인 웹사이트를 모방하여 제작된 이 피싱 사이트는 의심하지 않는 사용자를 속이기 위해 만들어진 위험한 위조 사이트로 드러났습니다. 이 피싱 사이트는 평범한 업데이트 팝업으로 위장하여 진짜인 것처럼 보이게 함으로써 사용자를 유인했습니다. 하지만 이 속임수에는 사용자가 중요한 핵심 문구를 유출하도록 유도하려는 더 어두운 의도가 숨겨져 있었습니다.

이 사기는 키와 자금의 무결성을 모두 위태롭게 할 수 있는 심각한 문제였습니다. 이러한 디지털 위험의 영역에서 테라의 기민한 개발자 키루세는 경종을 울렸습니다. 그는 민감한 정보를 빼내려는 악성 사이트의 대담한 시도를 강조하며 사태의 심각성을 알렸습니다.

웹사이트를 방문하려고 시도했지만 들어갈 수 없었고 아래와 같은 화면이 표시되었습니다.

보안 침해에 대응하기 위해 테라에서는 X, 디스코드, 텔레그램과 같은 기존 커뮤니케이션 통로를 통해 최신 업데이트를 받으라는 조언을 전달했습니다. 이 권고에는 잠재적 손실에 대한 예방책으로 테라 스테이션 월렛 업데이트를 자제하라는 핵심 지침이 포함되어 있습니다.

이번 에피소드는 암호화폐 영역을 어둡게 하는 사이버 범죄의 실체를 드러냅니다. 피싱 사기가 더욱 정교한 전략으로 진화함에 따라, 커뮤니티에 경고를 보내고 가이드를 제공하는 테라의 즉각적이고 포괄적인 대응은 사용자 보안에 대한 테라의 확고한 의지를 보여주는 증거입니다.

이러한 사건에 직면하여 테라의 사용자들은 경계 태세를 강화해야 합니다. 이 같은 경계령은 사건의 심각성과 광범위한 영향에 대한 인식이 바탕이 되었습니다.

사용자들의 신고가 쇄도하는 가운데, 테라 팀은 끊임없이 진상을 파악하기 위해 노력했습니다. 조사의 노력은 침해된 도메인을 식별하는 것으로 절정에 이르렀고, 신속한 봉쇄 조치를 촉발했습니다. 이 폭로를 계기로 기존 보안 프로토콜에 대한 포괄적인 성찰이 필요했고, 그 결과 향후 위협에 대비하여 플랫폼을 강화하기 위한 추가 조치를 시행하게 되었습니다.

X의 계정에서 볼 수 있듯이, 오늘 오후 최신 업데이트에 따르면 테라(닷)머니 도메인이 동결되었으며, 사용자들에게 위에 언급된 도메인을 가진 사이트에 접속하지 말 것을 권고하고, "이 문제를 해결하기 위해 24시간 내내 노력하고 있다"고 밝혔습니다.