조용한 침해, 6만 8천 달러 숏, 그리고 거의 전액 손실
TREE NEWS 보도: 저명한 트레이더 Harley Lewis Foote는 악성 WhatsApp 페이로드를 통해 공격자가 사용자 상호작용 없이 자동으로 다운로드된 것으로 알려진 경로로 자신의 컴퓨터에 완전한 원격 접근 권한을 얻었다고 밝혔다. 공격자는 5일 동안 잠복하며 Foote가 공개한 숏 포지션을 감시했고, 비트코인이 6만 8,000달러에 근접하자 그의 거래를 청산했다. 이후 해커는 Hyperliquid, MetaMask, Tornado Cash를 통해 자금을 빼냈고 Foote에게는 단 800달러만 남았다. 공격자는 그의 이메일, 비밀번호, 웹사이트, X 계정까지 침해했으며, 발각을 피하기 위해 사전에 10달러 출금 테스트까지 했다.
제로클릭 취약점: 커지는 위협
이 사건은 사용자 조치 없이 실행되는 제로클릭 취약점의 위험이 커지고 있음을 보여준다. 이러한 공격은 종종 메시징 앱이나 기반 운영체제의 취약점을 악용한다. 암호화폐 트레이더에게는 그 결과가 증폭된다. 기기가 침해되면 공격자는 지갑, 거래소 계정, 개인 키에 접근할 수 있으며, 해당 기기가 거래 서명에 사용된다면 하드웨어 지갑 보호조차 우회할 수 있다.
운영 보안의 실패
Foote의 사례는 여러 운영 보안상의 실패를 드러낸다. 공격자가 그의 공개 숏 포지션을 감시했다는 점은 거래 전략을 실시간으로 공유하는 것이 무기화될 수 있음을 시사한다. 자금 흐름을 은폐하기 위한 Tornado Cash의 사용 역시 도난당한 자산 추적의 어려움을 부각한다. 더욱이 이메일과 소셜 미디어 계정의 침해는 추가 피싱이나 평판 훼손에 악용될 수 있는 더 광범위한 신원 탈취를 나타낸다.
트레이더와 플랫폼에 대한 시사점
이 사건은 암호화폐에서 사이버 보안이 선택 사항이 아니라는 점을 뼈저리게 상기시킨다. 트레이더는 공개 채널에서 실시간 포지션을 논의하는 것을 피하고, 거래 전용 기기를 사용하며, 모든 곳에서 다중 인증을 활성화해야 한다. WhatsApp 같은 메시징 플랫폼은 최신 상태로 유지해야 하며, 사용자는 원치 않는 메시지나 파일에 주의해야 한다. 거래소와 DeFi 프로토콜도 신속한 자금 유출을 완화하기 위해 시간 지연이나 화이트리스트 같은 추가 출금 보호 장치를 도입할 수 있다.
앞으로의 전망
암호화폐 시장이 성숙해질수록 위협 환경은 더욱 정교해질 뿐이다. 규제 기관은 더 엄격한 보안 기준을 요구할 수 있지만, 궁극적으로 개인의 경계심이 여전히 방어의 첫 번째 방어선이다. Foote의 거의 전액 손실은 값비싼 교훈이다. 제로클릭 공격의 세계에서 운영 보안은 시장 분석만큼이나 중요하다.
