블록체인 보안 사고 개요
블록체인 보안 회사 SlowMist에 따르면, 최근 한 사용자가 미리 로드된 하드웨어 지갑을 구매한 후 4.35 BTC(현재 가격으로 약 25만 달러)를 잃게 되었습니다.
사고 경과
피해자는 현재 문을 닫은 상점에서 JD.com 마켓플레이스를 통해 imToken 하드웨어 지갑을 구매했습니다. 7월 26일, 피해자는 OKX 암호화폐 거래소에서 자신의 비트코인 보유액을 여러 번에 걸쳐 콜드 지갑으로 인출했습니다. 이체가 이루어진 지 이틀 후, 그녀는 자신의 잔액이 0이라는 사실을 알게 되었습니다.
사고의 원인
지갑의 이체 기록을 확인한 후, 그녀는 모든 BTC 보유액이 악의적인 행위자에 의해 다른 주소로 전송된 것을 보고 충격을 받았습니다. 이는 꽤 오랫동안 존재해온 미리 로드된 지갑 사기의 또 다른 사례입니다.
사기꾼들은 시드 문구를 기록한 후 자신들이 접근할 수 있는 활성화된 지갑을 판매합니다.
피해 예방을 위한 조치
피해자는 명백히 암호화폐에 대한 지식이 부족하여, 지갑을 초기화하지 않고 자신의 시드 문구를 생성하지 않은 채로 손상된 지갑을 설정했습니다. 이러한 사기의 피해자가 되지 않기 위해 하드웨어 지갑 사용자들은 다음의 5단계를 따라야 합니다:
- 지갑을 구매하기 전에 신뢰할 수 있는 판매처에서만 구매하세요.
- 지갑을 처음 사용할 때 반드시 초기화하고 시드 문구를 생성하세요.
- 시드 문구는 안전한 장소에 보관하고, 절대 다른 사람과 공유하지 마세요.
- 지갑의 소프트웨어를 최신 상태로 유지하세요.
- 의심스러운 활동이 감지되면 즉시 조치를 취하세요.
