MetaMask 이용자를 노린 피싱 작전이 등장해, 가짜 2단계 인증 알림을 이용해 wallet recovery phrases를 훔치고 있다. 블록체인 보안 기업 SlowMist에 따르면, 이 공격은 전문적인 브랜드 디자인과 거의 동일한 도메인 이름을 악용해 사용자가 시드 구문을 노출하도록 속인다.
무슨 일이 벌어졌나: 가짜 보안 알림
공격자들은 MetaMask 지원팀에서 발송된 것처럼 보이는 이메일을 보내, 의무적인 2단계 인증 요구 사항을 공지한다.
이 메시지에는 MetaMask 여우 로고와 색상 구성이 포함되어 있다.
SlowMist 최고보안책임자는 X 게시글에서 이 사기를 문서화하며, 공격자들이 공식 사이트와 한 글자만 다른 도메인을 사용한다고 밝혔다.
피해자가 이 링크를 클릭하면, 합법적인 보안 절차를 모방해 설계된 피싱 사이트로 이동하게 된다.
마지막 단계에서, 사용자는 “2FA 보안 검증”을 완료한다는 명목으로 시드 구문을 입력하라는 안내를 받는다.
시드 구문은 지갑에 대한 완전한 접근 권한을 제공한다. 이를 입수한 사람은 누구든 자금을 전송하고, 다른 기기에서 지갑을 재생성하며, 모든 관련 개인 키를 장악하고, 비밀번호나 2단계 인증, 기기 승인 없이도 독립적으로 트랜잭션을 실행할 수 있다.
또한 읽기: Trump Tokens Rally Following Venezuela Military Operation Saturday
왜 중요한가: 재부상하는 위협
이 피싱 사기는 2025년 암호화폐 피싱 손실액이 83% 감소해 약 8,400만 달러를 기록하고, 2024년 거의 4억9,400만 달러에서 줄어든 시점에 나타났다.
"[피싱 손실은 시장 활동과 긴밀히 연동되었습니다. 3분기는 가장 강한 ETH 랠리와 최고 수준의 피싱 손실(3,100만 달러)을 동시에 기록했습니다. 시장이 활발하면 전체 이용자 활동이 증가하고, 그중 일부는 피해자가 됩니다. 피싱은 이용자 활동량에 비례하는 확률 함수처럼 작동합니다]," 라고 Scam Sniffer의 보고서는 밝혔다.
다음 읽기: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control