사이버 보안 기업 Rapid7은 여러 국가의 약 88만 5,000개 전화번호를 겨냥해 암호화폐 투자자의 자산을 탈취하는 ‘오퍼레이션 아스테릭스(Operation Asterix)’라는 새로운 암호화폐 피싱 캠페인을 공개했다.
Rapid7의 월요일 보고서 에 따르면, 이 피싱 캠페인은 암호화폐 거래소 바이낸스의 사용자와 일치하는 5,576개의 계정을 공격 대기 상태로 등록했으며, 복구된 로그에서는 크립토닷컴을 사칭한 가짜 이메일도 확인됐다.
88만 5,000개의 전화번호 가운데 가장 큰 파일에는 독일 휴대전화 번호 316,002개가 포함됐으며, 홍콩, 불가리아, 영국, 미국, 캐나다 핀테크 기업 및 추가적인 레저 관련 목록을 다룬 디렉터리도 있었다.
피싱 공격과 사회공학적 사기는 올해 1분기 암호화폐 업계 손실의 대부분을 차지했다. 블록체인 보안 기업 Hacken에 따르면 전체 손실액 4억 8,200만 달러 가운데 3억 600만 달러가 이에 해당한다.
Rapid7 분석가 안나 시로코바와 얀 레친스키가 상세히 설명한 아스테릭스 피싱 캠페인의 일환으로, 공격자들은 레저, 트레저, 엑소더스를 사칭한 가짜 앱으로 피해자들을 유도해 시드 문구를 탈취하려 했다. 공격자들은 가짜 고객지원 이메일과 전화 문의를 통해 피해자들에게 접근했다.
코인텔레그래프는 표적 필터링, 하드웨어 지갑 스푸핑 및 자기수탁 취약점과 관련해 분석가들이 발견한 내용에 대한 추가 의견을 듣기 위해 이들에게 연락했다. 답변을 받는 대로 이 기사를 업데이트할 예정이다.
8월 초 지갑 제공업체 Trezor는 배송업체 ShipMonk를 통해 약 14,000명의 사용자에게 영향을 미친 개인정보 유출 사고를 보고했다.
7월에는 한 암호화폐 투자자가 이더리움에서 악성 피싱 토큰 승인 거래에 서명한 후 거의 100만 달러를 잃었다 .
2023년 11월에는 마이크로소프트 스토어의 가짜 레저 라이브 앱 으로 인해 38건의 거래를 통해 58만 8,000달러가 탈취됐다.
관련 기사: 애플 스토어의 피싱 앱으로 디파이라마 모바일 출시 지연, 창업자 밝혀
아스테릭스 피싱 캠페인, 13%의 ‘적중률’ 기록
Rapid7에 따르면 공격자들은 31만 6,000개가 넘는 독일 전화번호의 대규모 데이터셋을 바탕으로 검증된 암호화폐 거래소 계정 사용자와 43,066개의 계정을 일치시켰다. 이는 이 캠페인의 ‘적중률’이 약 13.6%에 달한다는 의미다.
보고서는 크라켄용 검사기도 확인했다. 이 검사기는 암호화폐 거래소 계정과 전화번호를 대량으로 대조해 검증하려 했다. 사이버 보안 기업은 복구된 흔적을 통해 인공지능 도구가 피싱 캠페인의 주요 부분으로 사용됐다고 밝혔다.
피싱 공격은 프로토콜의 코드를 공격하는 대신 사람의 행동을 악용할 수 있기 때문에 암호화폐 업계가 오랫동안 겪어 온 장애물이다.
5월 25일 온체인 분석가 ‘b-block’은 사기꾼들이 구글을 이용해 탈중앙화 거래소 유니스왑을 사칭한 악성 피싱 광고를 배포했으며, 피해자들로부터 40만 달러 이상을 탈취한 것으로 알려졌다.
바이낸스 공동 창립자 창펑을 비롯한 암호화폐 업계 주요 인사들은 자오가 과거 2025년 12월 한 투자자가 주소 중독 사기로 5,000만 달러를 잃은 뒤 피싱 사기를 피하기 위한 더 나은 지갑 보안 조치를 촉구했다.
매거진: ‘잘못된 번호’ 메시지가 340만 달러 규모의 암호화폐 사기로 이어진 과정