赵长鹏 경고: Ledger 보안 사건 - 소셜 계정이 암호화 보안의 가장 취약한 고리

ChainCatcher 메시지, 바이낸스 창립자 자오창펑은 오늘 Ledger Discord 관리자 계정 해킹 사건에 대해 중요한 보안 경고를 발표했습니다. 그는 공격자가 Ledger 공식 Discord 관리자 계정을 해킹하여 보안 취약점 공지를 위조하고, 사용자를 낚시 사이트로 유도하여 24자리 복구 문구를 제출하도록 했다고 지적했습니다. 자오창펑은 특히 "상대방이 누구든지, 절대 당신의 개인 키 복구 문구를 넘기지 마세요"라고 강조하며, "암호화폐 회사의 소셜 네트워크 계정은 종종 가장 취약한 보안 고리"라고 언급했습니다.

이번 공격에서 해커는 가짜 보상 계획을 포함한 낚시 정보를 정교하게 설계하여 Ledger 보안 시스템에 취약점이 있어 사용자의 복구 문구가 유출될 수 있다고 거짓 주장했습니다. 주목할 점은 해커가 사용한 낚시 도메인이 매우 혼란스럽다는 것입니다. 자오창펑의 경고는 현재 암호화폐 산업이 직면한 새로운 유형의 사회 공학 공격 위험을 강조하며, 특히 공식 커뮤니케이션 채널에 대한 탈취 위협이 증가하고 있음을 보여줍니다.