Foundation, 대규모 피싱 캠페인 공개
TREE NEWS 보도: 비트코인 하드웨어 지갑 제조업체 Foundation은 자사의 이메일 시스템이 23,000건 이상의 피싱 시도를 기록했으며, 19,057통의 이메일이 Mailgun을 통해, 1,503통이 Google Workspace를 통해 발송되었다고 밝혔다. 회사는 침해의 전체 범위를 아직 조사 중이며, 과거 주문의 개인 정보가 유출되었을 가능성이 있다.
이 공격은 Foundation의 이메일 인프라의 취약점을 악용했으며, 팀은 사고를 침해된 Cloudflare API 키로 추적했다. Foundation은 이후 영향을 받은 모든 API 키를 폐기하고, 악성 도메인을 차단하고, 침해된 이메일 자격 증명을 비활성화했다.
데이터 유출 세부 사항 드러나
Foundation의 공식 성명에 따르면, 조사 결과 이전 WooCommerce 스토어에서 데이터베이스 마이그레이션 중 백엔드에서 주문이 익명화된 것으로 표시되었음에도 불구하고 오래된 데이터 테이블에 일부 고객 개인 정보가 남아 있었던 것으로 나타났다. 또한 환불 기록, 중단된 장바구니, 그리고 5월 Shopify로의 마이그레이션 이후 이루어진 주문도 영향을 받았을 수 있다.
Foundation은 Passport 하드웨어 지갑이나 저장된 개인 키가 침해되었다는 증거는 없다고 강조했다. 회사는 영향을 받은 이메일 자격 증명을 오프라인으로 전환하고, 대기 중인 피싱 이메일을 정리하고, 증거 보존을 위해 레거시 시스템을 폐기했다.
업계 영향: 피싱 증가
이 사건은 암호화폐 사용자를 대상으로 한 피싱 공격의 정교함이 증가하고 있음을 보여준다. 하드웨어 지갑 제공업체는 성공적인 침해가 개인 키와 상당한 자금의 도난으로 이어질 수 있기 때문에 특히 매력적인 표적이다. 합법적인 도메인에서 피싱 이메일을 보내기 위해 침해된 API 키를 사용하면 이러한 공격을 탐지하기가 더 어려워진다.
Foundation의 공개는 암호화폐 인프라에 대한 사이버 공격이 증가하는 광범위한 추세 속에서 이루어졌다. 최근 몇 달 동안 여러 유명 DeFi 프로토콜과 지갑 서비스가 유사한 침해를 겪으면서 강력한 보안 관행과 사용자 교육의 필요성이 강조되고 있다.
향후 전망
Foundation은 조사가 완료되면 전체 보고서를 공개하겠다고 약속했다. 사용자는 경계를 늦추지 말고 어떤 웹사이트에도 지갑 시드 구문을 입력하거나 누구와도 공유하지 말 것을 권고받는다. 암호화폐 산업이 성숙해짐에 따라, 이와 같은 사건은 보안이 지속적인 과정이며 잘 확립된 플레이어조차 진화하는 위협에 끊임없이 적응해야 함을 상기시켜 준다.
이 공격은 또한 제3자 서비스 제공업체의 보안에 대한 의문을 제기한다. Foundation이 이메일 전달을 위해 Mailgun과 Google Workspace에 의존한다는 것은 이러한 서비스의 침해가 연쇄적인 영향을 미칠 수 있음을 의미한다. 앞으로 암호화폐 기업은 공급업체 위험 관리를 재평가하고 더 강력한 이메일 인증 프로토콜을 구현해야 할 필요가 있을 수 있다.
