안전 회사가 암호 피싱 작전을 공개: 88.5만 개의 전화번호를 겨냥하고 5576개의 바이낸스 계좌가 관련됨

코인텔레그래프에 따르면, 사이버 보안 회사 Rapid7이 Operation Asterix라는 이름의 암호 피싱 작전을 공개했으며, 이 작전의 목표는 여러 국가의 약 88.5만 개의 전화번호로, 피해자들을 가짜 지갑 서비스 웹사이트로 유도하고 있다. 현재 5576개의 전화번호가 바이낸스 사용자 계정과 일치하며, 공격 대기열에 포함되어 있다.

공격자는 레저(Ledger), 트레저(Trezor) 및 엑소더스(Exodus)의 가짜 애플리케이션을 가장하여 니모닉 구문을 탈취하고, 위조된 고객 서비스 이메일 및 전화를 통해 피해자와 연락을 취하고 있다. Rapid7은 또한 독일의 31.6만 개 이상의 전화번호 중 43066개가 암호 거래 계정과 일치하며, 적중률은 약 13.6%에 달한다고 밝혔다. 관련 공격에는 크라켄(Kraken) 계정을 대상으로 한 대량 전화번호 검증 도구도 포함되어 있으며, 조사 결과 AI 도구가 피싱 작전에서 대량으로 사용되고 있음을 발견했다.

블록체인 보안 회사 Hacken의 데이터에 따르면, 올해 1분기 피싱 공격 및 사회 공학 사기로 인해 3억 600만 달러의 손실이 발생했으며, 이는 암호 산업의 4억 8200만 달러 총 손실의 대부분을 차지한다.