트레저와 비트박스 사용자를 겨냥한 가짜 하드웨어 지갑 보안 경고 이메일이 확산됐다.
트레저는 9일(현지시간) 제3자 이메일 서비스가 침해됐다며 ‘Critical Security Alert: STM32 Entropy Vulnerability’라는 제목의 메일은 피싱이라고 X를 통해 밝혔다. 트레저는 공격에 사용된 도메인을 차단했으며 해커가 정식 도메인에 접근한 경로를 조사하고 있다고 설명했다.
코인텔레그래프는 비트박스가 여러 비트코인 기업이 공용 뉴스레터 제공업체를 통해 공격받은 것으로 보인다고 전했다고 보도했다. 디크립트는 비트박스 사용자에게도 유사한 메일이 전달됐다는 정황이 하드웨어 지갑 업체들이 이용하는 이메일 서비스의 광범위한 침해 가능성을 시사한다고 전했다.
가짜 메일은 트레저 기기에 사용되는 STM32 마이크로컨트롤러에 치명적 결함이 있어 복구 문구의 무작위성이 약해졌다고 주장한 것으로 전해졌다. 트레저는 지갑 백업·PIN·비밀번호를 요구하는 메시지는 사기라며 관련 링크를 누르지 말라고 안내했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사