비밀번호

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.

미국 법무부 장관 Todd Blanche는 X 플랫폼에서 이번 주에 수십만 X 사용자에 대해 비밀번호 복구 공격이 발생했다고 발표했습니다. X 플랫폼은 사용자 계정 탈취를 방지하기 위해 이번 공격을 성공적으로 차단했으며, 법무부는 X와 긴밀히 협력하여 공격자를 추적하고 있습니다.

X 플랫폼 로봇 계정 "Grok"이 발표한 바에 따르면, 현재 많은 계정이 요청되지 않은 X 비밀번호 재설정 이메일을 받고 있으며, 공격자는 공개된 사용자 이름을 이용해 대량으로 비밀번호 재설정 양식을 트리거하고 있습니다. 현재 시스템이 해킹되었거나 대규모 계정이 탈취되었다는 확인된 징후는 없습니다.Grok은 사용자에게 "비밀번호 재설정 보호"를 활성화할 것을 권장합니다(경로: 설정 및 개인 정보 보호 > 보안 및 계정 접근 > 보안), 동시에 이중 인증(2FA)을 활성화하고 관련 이메일을 무시하며 어떤 링크도 클릭하지 말 것을 권장합니다.

프로그래머 Stefan Thomas는 7002개의 비트코인 개인 키가 포함된 IronKey 암호화 USB 드라이브를 보유하고 있으며, 이 비트코인은 2011년 제작한 "What is Bitcoin?" 교육 비디오의 보상으로 받은 것입니다. 최근 각 비트코인의 가치는 약 11.1만 달러로 약 7.77억 달러에 달합니다.이 IronKey 장치는 10번의 비밀번호 입력 오류 후 영구적으로 잠기고 내용을 삭제하도록 설정되어 있으며, Thomas는 8번 시도했으며, 남은 비밀번호 입력 기회는 2번입니다. 제조업체 Kingston은 사용자가 설정한 원래 비밀번호 외에는 백업 비밀번호나 대체 복구 방법이 없다고 밝혔습니다. Thomas는 디지털 포렌식 회사 Naxo와 보안 연구원 Chris Tarnovsky의 도움을 요청했으며, 두 팀과 구두 합의에 도달했기 때문에 Unciphered의 도움을 거부했습니다. 2025년 말까지 이 IronKey는 스위스 금고에 보관되어 있으며, 2026년 중반까지 복구 성공 여부는 확인되지 않았습니다.

Token Pocket 최고 상업 책임자 Michael은 Robinhood 창립자의 기억 단어가 그의 라이브 방송 중에 유출되었으며, 해커가 주소 제어 권한을 얻은 후 해당 주소 및 관련 주소를 이용해 Meme 코인 $1을 대량으로 구매하여 수천 명의 투자자들이 따라 들어오게 만들었고, 짧은 시간 안에 해당 토큰의 시가 총액이 약 50만 달러에서 1,400만 달러로 급등했다고 발표했습니다.이후, $1 토큰 가격은 크게 하락하였고, 단 두 시간 거래량이 약 2,000만 달러에 달했습니다. 관련 주소가 동결된 후, 해커는 신속하게 BNB Chain(BSC)으로 이동하여 해당 주소 및 그 관련 주소를 사용해 새로운 토큰을 발행하고, 자가 매매 등의 방법으로 거래 열기를 만들어 결국 매도하여 현금을 확보했습니다. Robinhood의 RPC는 해당 주소를 동결하였고, 노드는 주소에서 발신된 거래를 패키징하는 것을 허용하지 않으므로 송금할 수 없고 매매도 할 수 없습니다.

Decrypt의 보도에 따르면, 사이버 보안 회사 Malwarebytes Labs는 Pudgy Penguins의 새로 출시된 게임 Pudgy World를 사칭하는 가짜 웹사이트가 암호화폐 지갑 비밀번호를 훔치려고 시도하고 있다고 경고했습니다.이 피싱 웹사이트 pudgypengu-gamegifts[.]live는 매우 사실적인 암호화폐 지갑 인터페이스 복제품을 사용하여 사용자를 속입니다. 방문자가 이 가짜 웹사이트에서 지갑을 선택하면, 실제 지갑처럼 보이는 잠금 해제 화면이 표시되어 사용자가 신뢰할 수 있는 암호 지갑 소프트웨어라고 착각하게 만듭니다.Malwarebytes는 이번 피싱 활동의 시점이 게임 출시와 대량의 신규 사용자 유입 시점에 맞춰 정교하게 계획된 것으로 보이며, 공격이 거의 모든 주요 지갑을 대상으로 하고 있어 자원이 풍부한 위협 행위자나 상용 피싱 툴킷을 사용했을 가능성이 있다고 지적했습니다. 사용자에게는 신뢰할 수 있는 북마크를 통해 공식 웹사이트에만 접근하고, 소셜 미디어 링크를 클릭하지 않으며, 웹페이지 내에 나타나는 지갑 비밀번호 프롬프트에 주의할 것을 권장합니다.

据 CoinDesk 报道，韩国国家税务局在查封行动中由于公开展示了包含硬件钱包助记词的原始照片，导致价值 480 万美元的加密货币被盗。韩国国家税务局对此道歉并表示，在提供查封现场照片时未能意识到包含敏感信息。目前韩国国家税务局已请求警方介入以追回资产，并计划对安全系统及虚拟资产管理手册进行全面审查。韩国副总理兼企划财政部长官 Koo Yun-cheol 在 X 平台发文表示，金融服务委员会和金融监督院等机构将调查此次泄露事件，并加强对公共机构管理数字资产的监管。

Bleepingcomputer에 따르면, Trezor 및 Ledger 사용자들이 실제 편지 사기에遭遇했습니다. 사기꾼들은 공식 기관을 사칭하여 사용자에게 QR 코드를 스캔하게 유도하고, "신원 확인 검사" 및 "거래 확인"을 이유로 하여 복구 구문을 빼앗아 암호 자산을 도용합니다.

慢雾科技首席信息安全官 23pds는 소셜 미디어에 "지속적으로 사용자 계정이 도용된 버전의 지갑을 사용하는 사용자들은 반드시 먼저 인터넷을 차단한 후, 니모닉을 내보내 자산을 이동해야 합니다. 그렇지 않으면 온라인에서 지갑을 열면 도용당할 수 있습니다. 니모닉이 백업된 지갑은 반드시 먼저 자산을 이동한 후, 지갑을 업그레이드해야 합니다."라고 게시했습니다.

据官方消息，Tether 发布开源密码管理器 PearPass，采用端到端加密与点对点设备同步，凭用户密钥进行恢复，所有凭据仅存本地、不经云端或服务器。공식 발표에 따르면, Tether는 오픈 소스 비밀번호 관리자인 PearPass를 출시했으며, 엔드 투 엔드 암호화 및 P2P 장치 동기화를 채택하고, 사용자 키를 통해 복구할 수 있으며, 모든 자격 증명은 로컬에만 저장되고 클라우드나 서버를 거치지 않습니다.官方称，已通过 Secfault Security 独立安全审计，支持跨平台免费使用。공식에 따르면, Secfault Security의 독립 보안 감사를 통과했으며, 크로스 플랫폼에서 무료로 사용할 수 있습니다.

Binance 공동 CEO 허일이 소셜 미디어에 글을 올리며, 자신의 개인 위챗 계정이 복구되었으며, 현재 범죄자가 피드백 문제를 제기하고 도움을 요청하며 친구 추가를 통해 잠입하고, 외부 검증을 통해 비밀번호를 수정하고 있다고 의심하고 있다고 전했다.

据《财经杂志》披露，6 万枚 BTC 洗钱案主犯钱志敏出逃时携带的笔记本电脑内置加密货币钱包，经英国警方数次搜查，共查获多台手机、电脑和 U 盘等电子设备，其中一个 U 盘存储有钱志敏笔记本页面的照片，而该笔记本相关页面疑似在警方扣押前已被撕下。页面照片记录着这台黑色电脑的开机密码和若干助记词，如"数字 + love"，同时还写下数字的提示性信息，让此前查获比特币成为可能。

中国新闻周刊刊文《钱志敏带走的 400 亿比特币，能归还中国吗》，其中指出 6 万枚比特币洗钱案主犯钱志敏共计买入 194,951 枚比特币，高于警方锁定的 6.1 万枚，但法院并未披露剩余 12 万多枚比特币的情况，意味着钱志敏财产中极有可能还有比特币尚未被发现或没收。伦敦警察厅刑警乔·莱恩透露，钱志敏说自己一个带有 2 万枚比特币的钱包"密码遗失"。按照最新换算市价，仅这些"遗失"的比特币，就价值约 125 亿元。

ChainCatcher NBA 스타 듀랜트의 에이전트 리치 클라이먼은 듀랜트와 함께 행사에 참석하면서 그가 2015년에 듀랜트가 비트코인을 구매하는 데 도움을 주었지만 계정 비밀번호를 잊어버려 비트코인이 현재까지 듀랜트 계정에 남아 있다는 사실을 밝혔다.리치 클라이먼은 "듀랜트가 워리어스에 합류한 후 a16z 창립자의 생일 만찬에 참석했을 때 그에게 비트코인을 구매하라고 권장했고, 이후 Coinbase 계정을 만들었다. 지금 문제는 비밀번호를 잊어버렸다는 것이고, 다행히도 그 비트코인은 지금까지 팔지 않았다. 현재 비트코인 가격은 여전히 상승하고 있다."고 말했다.

ChainCatcher 메시지, Tether CEO Paolo Ardoino가 트윗에서 오픈 소스 비밀번호 관리자인 PearPass가 테스트 중이며 곧 오픈 소스화될 것이라고 밝혔습니다. PearPass는 모바일 버전과 데스크톱 버전을 지원하며, 브라우저 확장도 출시될 예정입니다.

ChainCatcher 메시지, 최근 발생한 160억 비밀번호 유출 사건에 대해 Tether CEO Paolo Ardoino는 소셜 미디어에 다음과 같이 응답했습니다: "클라우드 서비스는 다시 한 번 우리를 실망시켰습니다."Ardoino는 그의 팀이 PearPass라는 새로운 비밀번호 관리 솔루션을 개발하고 있다고 발표했습니다. 이는 "완전히 로컬화된, 오픈 소스 비밀번호 관리자이며, 클라우드 서비스나 서버에 의존하지 않고, 절대 유출되지 않습니다." 이 도구는 사용자의 키가 개인 장치에 안전하게 저장되도록 보장하며, 사용자는 자신의 데이터 보안을 완전히 통제할 수 있습니다.

ChainCatcher 메시지에 따르면, CoinTelegraph가 보도한 바에 따르면, 뉴욕의 37세 암호화폐 투자자 John Woeltz가 28세 이탈리아 남성을 납치하고 고문한 혐의를 받고 있습니다. 이는 그의 비트코인 지갑 비밀번호를 얻기 위한 것입니다.Woeltz는 뉴욕 소호 지역의 한 고급 타운하우스에서 몇 주 동안 해당 남성을 인질로 잡고 신체적 학대와 위협을 가한 것으로 전해졌습니다. 피해자는 5월 6일 미국에 도착했으며, 도착 직후 납치된 것으로 알려졌습니다. 피해자는 결국 탈출에 성공하고 경찰에 신고했으며, Woeltz는 5월 23일에 체포되어 납치 및 강탈죄를 포함한 4건의 중범죄로 기소되었습니다.

ChainCatcher 메시지에 따르면, 37세의 미국 암호화폐 투자자 John Woeltz와 24세의 의심되는 여성 공범이 뉴욕 맨해튼의 고급 아파트에서 28세의 이탈리아 상인을 불법으로 구금하고 고문한 혐의를 받고 있으며, 이는 2주 이상 지속되었고 금융 계좌 비밀번호를 얻으려 했습니다. 피해자는 5월 6일 뉴욕에 도착하여 이전에 사업을 했던 John Woeltz와 만난 후, 여권을 빼앗기고 전기 충격, 약물 강요, 체인톱 위협 등의 학대를 당했습니다.보도에 따르면, 경찰은 현장에서 피해자가 묶이고 고문당하는 모습이 담긴 여러 장의 즉석 사진과 총기, 체인톱 등의 도구를 발견했습니다. 피해자는 결국 5월 23일 탈출하여 경찰에 신고했습니다. John Woeltz는 1급 유괴, 불법 감금, 폭행 및 불법 무기 소지 등 여러 혐의로 기소되었습니다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 소셜 플랫폼에 글을 올리며, 이전에 ENS 수석 개발자가 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했다. 이 피싱 그룹은 구글 공식 피싱 이메일로 가장하여 사용자를 속여 법 집행 기관의 주목을 받게 했다. 구글이 대응 업그레이드를 진행했지만, 오늘 이 피싱 그룹은 새로운 피싱 공격을 시행했으며, 계속해서 사용자를 "google.com" 하위 도메인으로 유도하여 계정 비밀번호를 유출하도록 유도하고 즉시 Passkey를 추가하도록 하고 있다.ChainCatcher 이전 보도에 따르면, ENS 수석 개발자 nick.eth는 소셜 플랫폼에 글을 올리며 자신이 매우 복잡한 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했지만 구글은 해당 취약점을 수정하기를 거부했다.그는 공격 이메일이 매우 진짜처럼 보이며, DKIM 서명 검증을 통과하고 GMail에서 정상적으로 표시되며, 다른 합법적인 보안 경고와 같은 대화에 포함되어 있다고 밝혔다. 공격자는 구글의 "사이트" 서비스를 이용해 신뢰할 수 있는 "지원 포털" 페이지를 생성했으며, 사용자는 도메인에 "google.com"이 포함되어 있어 안전하다고 착각할 수 있으므로 주의해야 한다.