Rapid7, 88만 5,000개 전화번호를 겨냥한 암호화폐 피싱 캠페인 공개

핵심 포인트

Rapid7은 여러 국가에서 약 88만 5,000개 전화번호를 겨냥하는 암호화폐 피싱 캠페인 ‘오퍼레이션 아스테릭스(Operation Asterix)’를 공개했다. 이 캠페인은 바이낸스 사용자 계정과 일치하는 전화번호 5,576개를 공격 대기열에 올렸다. 공격자들은 레저(Ledger), 트레저(Trezor), 엑소더스(Exodus)를 사칭한 가짜 앱을 이용해 시드 문구를 탈취한다. Hacken의 데이터에 따르면 피싱 및 사회공학 사기로 인해 올해 1분기에 3억 600만 달러의 손실이 발생했으며, 이는 암호화폐 산업 전체 손실 4억 8,200만 달러에 포함된다.

시장 심리

약세, 이벤트 주도, 공포.

이유: 오퍼레이션 아스테릭스는 사기성 지갑 서비스 웹사이트를 통해 약 88만 5,000개 전화번호를 겨냥하고 있어, 개인 투자자들의 보안 우려가 커질 수 있다.

유사 과거 사례

이러한 유형의 광범위한 피싱 캠페인은 일반적으로 시장 전반의 유동성보다 지갑 및 거래소 계정 보안에 대한 신뢰에 더 큰 영향을 미친다. 이번 캠페인은 가짜 지갑 앱과 계정 표적화 도구를 사용해 피해 대상 사용자 범위를 확대할 수 있다.

파급 효과

자격 증명 탈취는 지갑 및 거래소 접근에 대한 사용자 신뢰를 낮출 수 있다. 유사한 캠페인으로 확인된 손실이 발생할 경우, 보안 경고나 계정 보호 조치가 첫 번째 파급 경로가 될 수 있다.

기회와 리스크

기회: 사용자는 Rapid7 또는 영향을 받은 플랫폼이 확인된 보안 지침을 발표하는지 모니터링할 수 있다. 더 광범위한 계정 침해의 증거가 없다면 단기적으로 시장 행동에 나설 필요는 없다.

리스크: 사용자는 시드 문구를 요구하는 사기성 앱이나 고객지원 연락에 주의할 수 있다. 확인된 손실 보고는 지갑 및 거래소 이용자 전반의 보안 우려를 키울 수 있다.