링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
보안업체 만무(MinimFog)의 연구원 여션(@evilcos)은 최근 Web3 분야 구직자가 면접 과정에서 악성 코드에 노출돼 지갑 키 등 민감한 정보를 탈취당하는 사건이 발생했다고 밝혔다. 공격자는 블록체인 인프라 기업 @seracleofficial을 사칭해 면접자에게 코드 리뷰를 요청했고, 피해자는 제공된 Bitbucket 저장소의 코드를 로컬에 복제해 실행했다. 이 프로그램은 즉시 피해자의 컴퓨터에서 모든 .env 파일을 검색해 개인 지갑의 비공개 키 등 중요한 정보를 외부로 전송한 것으로 나타났다.
만무 측은 이번 사례처럼 사용자의 로컬 환경을 겨냥하는 유형의 악성코드가 패스워드, 지갑 복구용 시드 문구, 비공개 키 등 다양한 사적 정보를 탈취할 수 있다고 경고했다. 전문가들은 코드를 확인하거나 실행해야 할 경우 반드시 샌드박스나 폐쇄된 가상 환경에서 이뤄져야 하며, 실 운영 중인 장비에서는 수행하지 말 것을 강력히 권고했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
매체소개
고객센터
![[KOL 인덱스] XYLO XLT 에어드랍 이벤트 최다 조회… SEC 규제 이슈도 부각 外](https://f1.tokenpost.kr/2025/11/9mjo5kppnz.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd.png)
![[토큰포스트] 기사 퀴즈 484회차](https://f1.tokenpost.kr/2025/12/h1pqhsxplh.jpeg)
![[토큰포스트] 기사 퀴즈 483회차](https://f1.tokenpost.kr/2025/12/h5jys7jczy.jpeg)
![[토큰포스트] 기사 퀴즈 482회차](https://f1.tokenpost.kr/2025/12/k1o84jk6nu.jpeg)
![[토큰포스트] 기사 퀴즈 481회차](https://f1.tokenpost.kr/2025/12/mlrk2p8jzx.jpg)
