만료된 도메인을 통해 토네이도 캐시 피싱 사이트가 1,010 ETH 탈취

핵심 포인트

토네이도 캐시의 만료된 공식 도메인을 사용한 피싱 사이트가 12시간 이내에 한 사용자로부터 1,010 ETH를 탈취했다. 커뮤니티 사용자들은 피해자가 오래전에 저장해 둔 북마크 링크를 클릭한 뒤 가짜 프런트엔드로 이동했다고 전했다. 토네이도 캐시의 기존 도메인은 OFAC 제재 속에서 팀이 갱신에 실패한 뒤 만료된 것으로 전해졌다. 피해자의 추적 결과 해커들이 탈취 자금 대부분을 보유하고 있는 것으로 나타났다. 해당 그룹은 지난 12개월 동안 유사한 수법으로 거의 4,000 ETH를 탈취한 것으로 알려졌다.

시장 심리

신중한 약세, 이벤트 주도.

이유: 피싱 사이트가 토네이도 캐시의 만료된 도메인을 통해 한 사용자로부터 1,010 ETH를 탈취했다.

유사 과거 사례

이러한 유형의 프런트엔드 피싱 사건은 일반적으로 광범위한 시장 재평가보다는 국지적인 보안 우려를 키운다. 사용자가 오래된 링크를 통해 계속 가짜 도메인에 접속한다면 이번 사례는 달라질 수 있다.

파급 효과

만료된 도메인을 이용한 피싱은 저장된 링크와 검색 결과를 통해 확산될 수 있으며, 더 많은 사용자가 가짜 지갑 승인 요청에 노출될 수 있다. 추가 피해가 보고될 경우 프런트엔드 접속 경로에 대한 신뢰가 더욱 약화될 수 있다.

기회와 리스크

기회: 토네이도 캐시 사용자는 서비스를 이용하기 전에 공식 도메인 상태와 지갑 승인 요청을 확인할 수 있다.

리스크: 만료된 도메인 링크나 가짜 프런트엔드가 계속 접근 가능한 상태로 남아 있다면 사용자는 지속적인 피싱 위험에 노출된다.