암호화폐 사용자, 사기 피해 사례
지난달, 암호화폐 사용자이자 NFT 아티스트인 Princess Hypio는 사기꾼이 그녀에게 Steam에서 게임을 하도록 설득한 후 17만 달러의 암호화폐와 대체 불가능한 토큰을 잃었다고 그녀의 팔로워들에게 전했다. 그녀가 사기꾼과 “무의식적으로” 게임을 하고 있는 동안, 그들은 그녀의 자금을 몰래 훔치고 그녀의 Discord를 해킹하고 있었다. 같은 전술이 그녀의 다른 세 친구에게도 사용되었다고 그녀는 8월 21일 X에 게시물에서 밝혔다. 이 전술은 이미 한동안 존재해왔으며, 일부는 이를 “내 게임 해봐” 사기로 알고 있으며, 사용자들은 여러 형태로 이를 수년간 보고해왔다. Cointelegraph와의 인터뷰에서 Kraken의 최고 보안 책임자 Nick Percoco는 이러한 방법이 점점 더 인기 있는 공격 방법이 되고 있다고 말했다.
“내 게임 해봐” 해킹: 작동 방식
이 사기의 암호화폐 버전은 해커가 Discord 서버나 그룹에 가입하여 대기하며, 사용자들이 서로 어떻게 상호작용하는지를 배우고 나중에 그 정보를 사용하여 신뢰를 얻는 방식이다. 해커는 사용자에게 암호화폐나 NFT를 소유하고 있는지 물어보며, 종종 관심을 가장하여 질문을 하고 그들이 소유하고 있을 수 있는 디지털 자산을 파악한다. Princess Hypio의 경우, 그들은 그녀가 Milady NFT를 소유하고 있다는 것을 알고 그녀를 표적으로 삼았다. 암호화폐가 있는 대상을 식별한 후, 해커는 피해자에게 게임을 하자고 초대하며, 사용자 장치에 접근할 수 있는 트로이 목마가 포함된 서버 링크를 보낸다. 이를 통해 개인 정보를 훔치고 연결된 지갑을 비울 수 있다. Princess Hypio의 경우, 이 속임수는 그녀에게 게임을 구매해주겠다고 제안하며 Steam에서 게임을 다운로드하도록 설득하는 것이었다. 게임 자체는 안전했지만, 게임이 호스팅되고 있는 서버는 악성이었다. 그녀는 이 공격으로 17만 달러를 잃었다고 말했다. 이는 Discord가 금융 사기를 홍보하거나 수행하는 것이 이용 약관을 위반한다고 경고하는 기만적 관행 정책 설명서를 발표한 지 며칠 만에 발생한 일이다.
“이러한 사기는 코드가 아니라 신뢰를 악용합니다. 공격자들은 친구를 가장하고 사람들을 평소에는 하지 않을 행동을 하도록 압박합니다,”라고 Percoco는 말했다. “암호화폐에서 가장 큰 취약점은 코드가 아니라 신뢰입니다. 사기꾼들은 공동체 정신과 호기심을 이용해 선한 의도를 악용합니다.”
사기꾼 전술, 암호화폐를 넘어 확산 중
2월, RaeTheRaven이라는 사용자는 Malwarebytes 포럼에 자신이 친구라고 생각했던 사람이 링크를 보내면서 “악명 높은 사기”에 속았다고 게시했다. 7월에 시작된 Reddit 포럼에서도 게이머를 겨냥한 사기에 대한 경고가 있었다. Percoco는 Cointelegraph에 암호화폐 산업이 이러한 사기를 먼저 경험하는 경향이 있지만, 이 전술은 여러 분야로 확산되고 있다고 말했다. 그는 함정에 빠지지 않기 위한 최선의 방법은 “건전한 회의론”을 가지고, 다른 채널을 통해 신원을 확인하고, 알 수 없는 소프트웨어를 실행하지 않으며, “아무것도 하지 않는 것이 위험한 행동을 취하는 것보다 더 안전하다”는 것을 기억하는 것이라고 말했다. “무언가가 급하게 느껴지거나, 관대하거나, 너무 좋게 느껴진다면, 거의 항상 그렇습니다. 믿지 말고, 확인하세요.”
가짜 채용 캠페인, 더 심각한 문제
그러나 Percoco는 Discord 사기가 증가하고 있는 반면, 현재 암호화폐에서 더 광범위한 추세는 가짜 채용자와 관련이 있다고 말했다. 최근 6월 사례에서 북한과 연관된 위협 행위자가 암호화폐 산업의 구직자를 대상으로 암호화폐 지갑과 비밀번호 관리자의 비밀번호를 훔치기 위해 설계된 악성코드를 사용했다. “Discord 사칭이 빠르게 증가하고 있지만, 우리가 현재 추적하고 있는 가장 광범위한 추세는 피해자들이 채용 제안으로 유인되고 피싱 링크를 클릭하도록 속이는 가짜 채용 캠페인입니다,”라고 Percoco는 말했다.
