보안 연구원, Trust Wallet 사칭 피싱 도메인 발견
TREE NEWS 보도: 사기 웹사이트 trastwallet[.]cam이 인기 암호화폐 지갑인 Trust Wallet을 사칭하는 피싱 사이트로 확인되었습니다. 보안 연구원 Anurag에 따르면, 이 사이트는 ‘전송 검토’ 서비스를 제공한다고 주장하며 사용자를 유인하여 지갑을 연결하도록 유도합니다. 연결되면 Trust Wallet과 Phantom을 포함한 여러 지갑을 지원하는 악성 스크립트가 사용자를 속여 자금을 탈취할 수 있는 거래에 서명하도록 시도합니다. 거래 서명 기능은 현재 비활성화되었지만, 이 사이트는 특히 경험이 부족한 사용자에게 여전히 위협입니다.
공격 방식
이 피싱 사이트는 사용자가 잘 알려진 지갑 브랜드에 부여하는 신뢰를 악용합니다. 공식 Trust Wallet 인터페이스를 모방하고 실제 도메인 이름과 매우 유사한 도메인 이름을 사용함으로써 공격자는 사용자가 합법적인 서비스와 상호 작용하고 있다고 믿도록 속이는 것을 목표로 합니다. ‘전송 검토’라는 구실은 일상적인 작업에 긴급성과 중요성을 부여하기 때문에 특히 교활합니다. 사용자가 지갑을 연결하면 스크립트는 거래 서명 요청을 시작하며, 승인될 경우 자산이 공격자의 주소로 전송될 수 있습니다. 거래 시뮬레이션 또는 승인 피싱으로 알려진 이러한 유형의 공격은 암호화폐 공간에서 점점 더 흔해지고 있습니다.
업계 영향
이 사건은 암호화폐 생태계에서 피싱의 지속적인 위험을 강조합니다. 되돌릴 수 없는 거래와 가명 주소로 인해 복구가 어렵습니다. 지갑 제공업체와 보안 회사는 URL 검증의 중요성과 신뢰할 수 없는 출처의 거래에 서명하지 않는 방법에 대해 사용자를 계속 교육해야 합니다. 또한 이러한 공격의 증가는 거래 시뮬레이션 및 의심스러운 요청에 대한 경고와 같은 향상된 지갑 보안 기능의 필요성을 강조합니다. DeFi 및 Web3 채택이 증가함에 따라 공격 표면이 확장되고 악의적인 행위자들은 사회 공학 전술을 정교화하고 있습니다.
향후 전망
이 특정 도메인의 즉각적인 위협은 완화될 수 있지만, 피싱이라는 더 넓은 과제는 남아 있습니다. 사용자는 URL을 다시 확인하고, 공식 사이트에는 북마크 링크를 사용하며, 가능한 경우 이중 인증을 활성화하는 것이 좋습니다. 지갑 개발자는 도메인 검증 및 실시간 거래 분석과 같은 보다 강력한 피싱 방지 조치를 통합하는 것을 고려해야 합니다. 규제 기관과 업계 기구도 사기 도메인을 더 신속하게 차단하는 역할을 할 수 있습니다. 장기적으로 사용자 교육, 기술적 보호 장치, 그리고 협력적 집행의 조합이 암호화폐 지갑의 증가하는 사용자 기반을 보호하는 데 필수적입니다.
