하드웨어 지갑 업체 NGRAVE가 LIQUID 앱의 푸시 알림 발송을 맡은 제3자 서비스 업체의 접근 권한을 공격자가 탈취했다고 밝혔다. 공격자는 이 권한으로 앱을 통해 이용자에게 가짜 보안 경고를 보냈다.
우블록체인(Wu Blockchain)은 NGRAVE가 10월 17일 발생한 보안 사고에 관한 보고서에서 이런 내용을 공개했다고 전했다. 가짜 경고는 이용자를 피싱 사이트로 유도하는 내용이었다.
NGRAVE는 후속 조치로 LIQUID 앱에서 비공식 링크를 열지 못하도록 막을 방침이다. 피해를 입은 이용자 수와 규모는 우블록체인 보도에 담기지 않았다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사