암호화폐 투자자가 크롬 확장 프로그램 보안 결함으로 80만 달러 손실 직면

최근 X(이전 트위터)에서 'Sell When Over'라는 가명을 사용하는 한 암호화폐 투자자가 두 개의 구글 크롬 브라우저 확장 프로그램과 관련된 보안 침해로 인해 80만 달러의 막대한 손실을 입었다고 공개했습니다.

초기에 투자자는 다양한 지갑 애플리케이션에서 50만 달러의 손실을 발견한 후 우려를 표명했습니다.

하지만 추가 조사 결과 더 광범위한 침해가 발견되어 총 80만 달러의 손실이 발생했습니다.

투자자는 특정 암호화폐 지갑 확장을 노리는 키로거를 통해 자신의 구글 크롬 브라우저가 손상된 것으로 의심하고 있습니다.

특히 이 투자자는 몇 주 동안 Chrome 브라우저 업데이트를 미뤄왔지만, 필수 Windows 업데이트로 인해 결국 시스템을 재시작해야 했습니다.

이 투자자는 Chrome을 재시작하자 모든 탭이 사라지고 확장 프로그램 로그인이 초기화되었음을 발견했습니다.

피해자는 이 사고를 완화하기 위해 Chrome에서 모든 자격 증명을 다시 입력하고 별도의 보안 장치에서 암호화폐 지갑의 시드 문구를 수동으로 다시 가져와야 했습니다.

사용자는 키로거가 자신의 민감한 정보를 유출하여 자금 고갈로 이어졌다고 생각합니다.

크롬 확장 프로그램 공격의 배후에 있는 두 가지 용의자

조사 과정에서 두 개의 의심스러운 확장 프로그램인 '동기화 테스트 베타'와 '심플 게임'이 확인되었습니다.

그리고 Chrome에서 한국어 자동 번역 설정이 활성화되었습니다.

'동기화 테스트 베타'는 키로거로 확인되었지만, '심플 게임'은 탭 활동을 모니터링하고 외부 사이트의 PHP 스크립트와 통신하는 것으로 나타났습니다.

투자자는 의심스러운 것이 있거나 시드 문구를 입력하라는 메시지가 표시되면 전체 PC를 지워야 한다고 조언하며 경계의 중요성을 강조했습니다.

정확한 브라우저 침해 방법은 아직 밝혀지지 않았지만, 투자자는 주요 Chrome 업데이트가 동시에 진행되어 방심할 수 있었다고 언급했습니다.

최근 업데이트를 기준으로 공격자들은 탈취한 자금을 싱가포르의 MEXC와 케이맨 제도의 Gate.io라는 두 개의 거래소로 이체한 것으로 추정됩니다.

이 사건은 특히 암호화폐 투자에서 온라인 보안 강화 조치가 지속적으로 필요함을 강조하며, 신속한 소프트웨어 업데이트와 잠재적 위협에 대한 경계의 중요성을 강조합니다.