싱가포르 암호화폐 채용 사기로 기업에 1,180만 달러 손실 발생

핵심 포인트

싱가포르 경찰과 사이버보안청은 암호화폐 관련 채용 사기로 1,180만 달러의 손실이 발생했다고 밝혔다. 사기범들은 LinkedIn에서 암호화폐 기업의 채용 담당자를 사칭하고 유사한 이메일 도메인을 사용했다. 피해자들은 유사 웹사이트에서 코딩 테스트를 진행하는 과정에서 악성코드를 다운로드했다. 이 악성코드는 세션 토큰을 탈취해 공격자들에게 Bitbucket 코드 저장소 접근 권한을 부여했다. 공격자들은 자동 배포 지침을 변경하고 거래 한도와 승인 확인 절차를 우회해 암호화폐 송금을 완료했다.

시장 심리

중립, 이벤트 주도.

이유: 이 사기는 특정 암호화폐 자산이나 시장 규칙에 직접적인 변화를 일으킨 것이 아니라 기업 시스템 침해를 초래했다.

유사 과거 사례

이러한 채용 기반 침입은 일반적으로 광범위한 시장 영향보다 먼저 운영 및 보안 우려를 키운다. 이번 사례는 공격자들이 개발자 접근 권한을 이용해 거래 승인 절차까지 접근했다는 점에서 다를 수 있다.

파급 효과

침해된 코드 저장소에서 공격자들이 배포 지침을 변경하면 거래 리스크가 발생할 수 있다. 피해 기업들이 추가 접근 권한이나 자격 증명 노출을 확인할 경우 영향이 확대될 수 있다.

기회와 리스크

기회: 피해 기업들이 채용 담당자 검증, 개발자 기기 및 배포 접근 권한에 대해 더 강력한 통제책을 공개하는지 모니터링한다.

리스크: 추가 침입을 통해 자격 증명이나 거래 승인 시스템의 광범위한 오용이 드러나는지 모니터링한다.