맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

파이어폭스 가짜 지갑 확장 40개 악성 확인

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

보안업체 소켓이 파이어폭스 확장 프로그램 77개를 추적한 결과 40개에서 지갑 정보 탈취 기능이 확인됐다. 일부 확장 프로그램은 스포츠 점수 앱으로 배포된 뒤 지갑 탈취 코드로 바뀐 것으로 조사됐다.

 노트북 옆에 놓인 암호화폐 지갑과 브라우저 화면 / TokenPost.ai

노트북 옆에 놓인 암호화폐 지갑과 브라우저 화면 / TokenPost.ai

파이어폭스용 가짜 암호화폐 지갑 확장 프로그램 40개가 니모닉 구문과 개인키 등을 빼내는 악성 기능을 가진 것으로 확인됐다. 같은 코드와 인프라, 배포 패턴으로 연결된 확장 프로그램 신원은 모두 77개로 조사됐다.

보안업체 소켓(Socket)은 8월 19일 보고서에서 악성 확장 프로그램들이 OKX(OKX), 래비월렛(Rabby Wallet), 트론링크(TronLink) 등 웹3 제품을 사칭했다고 밝혔다. 소켓은 이들이 가짜 지갑 화면이나 변조된 실제 지갑 코드를 통해 사용자가 입력한 복구 구문, 개인키, 계정 데이터, 저장된 자격 증명, 클립보드 내용을 탈취한다고 밝혔다.

소켓은 모질라 서명 기록 기준 관련 활동이 3월 9일부터 8월 3일까지 이어졌고, 보고 당시에도 일부 확장 프로그램이 온라인 상태였다고 밝혔다. 또 37개 확장 프로그램은 비밀번호 생성기, VPN, 다크 모드 등으로 위장했지만 실제로는 스포츠 점수 앱을 실행했다고 설명했다.

소켓은 이 가운데 9개 악성 확장 프로그램이 처음에는 스포츠 점수 도구로 배포됐다가 이후 업데이트를 통해 지갑 탈취 코드로 바뀌었다고 밝혔다. 소켓은 해당 확장 프로그램에 복구 구문이나 개인키를 입력한 사용자는 유출된 것으로 보고 자금을 새 지갑으로 옮겨야 한다고 권고했다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1