하드월렛 제조사 파운데이션, 고객정보 유출 정황...피싱 공격 조사

RSS 제공 소개문

[지디넷코리아]글로벌 하드웨어 월렛 제조사 파운데이션이 이용자 정보 유출 가능성을 확인하고 조사에 착수했다. 공격자는 이용자 실제 개인정보를 악용해 가상자산 지갑(월렛)의 복구(시드) 문구를 탈취하려 한 것으로 나타났다. 파운데이션은 26일(현지시간) 온라인 커뮤니티 레딧을 통해 회사 이메일 시스템에서 자사 이용자를 대상으로 2만 3000건 이상 피싱 이메일 발송 시도를 확인했다고 밝혔다. 공격자는 파운데이션이 보낸 공식 안내 메일인 것처럼 위장해 이용자가 외부 웹사이트에 지갑 복구 문구를 입력하도록 유도했다. 복구 문구는 이용자가 지갑을 분실하거나 기기가 고장 났을 때 가상자산을 복구하는 데 사용하는 일련 단어다. 다만 파운데이션은 이번 사건으로 자사 하드웨어 월렛 '패스포트 코어(Passport Core)', '패스포트 프라임(Passport Prime)'과 여기에 보관된 개인키가 침해됐다는 증거는 발견하지 못했다고 밝혔다. 하드웨어 월렛은 가상자산을 관리하는 개인키를 인터넷과 분리된… 더보기 (원문 기사, 새 탭)