Trezor 데이터 유출 사건
Trezor는 배송 제공업체의 데이터 유출로 인해 추가로 67,000명의 미국 사용자가 영향을 받았다고 밝혔습니다. 이는 잠재적인 피싱 공격 및 사회 공학 사기의 경로를 열어주고 있습니다.
하드웨어 지갑 제공업체인 Trezor의 데이터 유출 영향은 초기 추정보다 더 커져, 추가로 67,000명의 미국 고객에게 확대되었습니다.
Trezor는 2019년 11월부터 2021년 8월 사이에 주문한 더 많은 미국 사용자들이 위험에 처할 수 있다고 금요일 X 게시물에서 밝혔으며, 이는 배송 제공업체인 ShipMonk의 최신 업데이트를 인용한 것입니다. 이 고객들은 이름, 이메일, 전화번호, 배송 주소 및 주문 세부정보를 포함한 모든 정보가 노출되었습니다.
Trezor는 ShipMonk로부터 서면 보장을 받았음에도 불구하고 이러한 주문의 데이터를 삭제하지 않은 배송 제공업체를 비난했습니다. Trezor 시스템은 손상되지 않았지만, 데이터 유출은 67,000명의 고객의 디지털 자산 보유에 위협이 될 수 있으며, 공격자들이 Trezor를 사칭하여 피싱 공격을 감행하고 사용자의 지갑을 제어하는 시드 구문을 훔칠 수 있습니다.
8월에 Trezor는 배송 제공업체를 통해 데이터가 노출된 사용자가 14,000명에 불과하다고 초기 추정했습니다.
그러나 Trezor는 2024년 1월에 2021년 12월 이후 회사의 지원 팀에 연락한 경우 약 66,000명의 사용자가 피싱 공격의 위험에 처해 있다고 보고했습니다. 피싱 공격과 사회 공학은 코드 취약점을 악용할 필요가 없습니다. 그럼에도 불구하고 이러한 사칭 기반 사기는 올해 1분기 암호화폐 산업의 손실 대부분을 초래했으며, 총 4억 8,200만 달러 중 3억 6백만 달러를 차지했습니다.
7월에는 한 암호화폐 투자자가 이더리움에서 악성 피싱 토큰 승인 거래에 서명한 후 거의 100만 달러를 잃었습니다.
관련: 태국 사업가들, 6,100만 달러의 피그 부처 사건에서 4,200만 달러를 동결한 Tether를 고소하다. Cointelegraph의 더 많은 정보를 구글에서 확인하세요. Cointelegraph를 구글 검색의 선호 출처로 추가하세요.
