비밀번호

Decrypt의 보도에 따르면, 사이버 보안 회사 Malwarebytes Labs는 Pudgy Penguins의 새로 출시된 게임 Pudgy World를 사칭하는 가짜 웹사이트가 암호화폐 지갑 비밀번호를 훔치려고 시도하고 있다고 경고했습니다.이 피싱 웹사이트 pudgypengu-gamegifts[.]live는 매우 사실적인 암호화폐 지갑 인터페이스 복제품을 사용하여 사용자를 속입니다. 방문자가 이 가짜 웹사이트에서 지갑을 선택하면, 실제 지갑처럼 보이는 잠금 해제 화면이 표시되어 사용자가 신뢰할 수 있는 암호 지갑 소프트웨어라고 착각하게 만듭니다.Malwarebytes는 이번 피싱 활동의 시점이 게임 출시와 대량의 신규 사용자 유입 시점에 맞춰 정교하게 계획된 것으로 보이며, 공격이 거의 모든 주요 지갑을 대상으로 하고 있어 자원이 풍부한 위협 행위자나 상용 피싱 툴킷을 사용했을 가능성이 있다고 지적했습니다. 사용자에게는 신뢰할 수 있는 북마크를 통해 공식 웹사이트에만 접근하고, 소셜 미디어 링크를 클릭하지 않으며, 웹페이지 내에 나타나는 지갑 비밀번호 프롬프트에 주의할 것을 권장합니다.

시장 소식에 따르면, 영국 고등법원 문서에 한 남성이 그의 별거 중인 아내가 비밀 녹화를 통해 그의 Trezor 하드웨어 지갑의 니모닉을 얻어 2323개의 비트코인(약 1억 7200만 달러)을 훔쳤다고 주장하고 있습니다. 이 남성은 딸이 아내가 그의 비트코인을 훔치려 한다고 경고한 후 집에 녹음 장치를 설치했습니다.녹음에는 "비트코인이 나에게 전송되었다"와 "모두 가져가라"는 등의 문구가 포함되어 있습니다. 그의 비트코인은 2023년 8월 2일에 이전되어 71개의 다른 주소로 분산되었으며, 이후 거래는 발생하지 않았습니다. 이 남성이 경찰에 신고한 후 그의 아내는 2023년에 체포되었고, 경찰은 10개의 암호화된 콜드 지갑을 압수했습니다. 그러나 그의 아내는 무댓글 심문을 받고 보석으로 석방되었으며, 경찰은 새로운 증거가 나타나기 전까지 추가 조치를 취하지 않을 것이라고 밝혔습니다.2025년 11월, 남성은 자산 보전 금지 명령을 신청하며 비트코인 소유권을 선언하고 자산을 회수할 것을 요구했습니다. 판사는 그의 승소 가능성이 "매우 높다"고 판단하며 아내가 사건 진술을 제공하지 않았다고 지적했습니다. 비트코인의 변동성을 고려하여 판사는 조속히 재판을 열어야 한다고 밝혔습니다.

据 CoinDesk 报道，韩国国家税务局在查封行动中由于公开展示了包含硬件钱包助记词的原始照片，导致价值 480 万美元的加密货币被盗。韩国国家税务局对此道歉并表示，在提供查封现场照片时未能意识到包含敏感信息。目前韩国国家税务局已请求警方介入以追回资产，并计划对安全系统及虚拟资产管理手册进行全面审查。韩国副总理兼企划财政部长官 Koo Yun-cheol 在 X 平台发文表示，金融服务委员会和金融监督院等机构将调查此次泄露事件，并加强对公共机构管理数字资产的监管。

Bleepingcomputer에 따르면, Trezor 및 Ledger 사용자들이 실제 편지 사기에遭遇했습니다. 사기꾼들은 공식 기관을 사칭하여 사용자에게 QR 코드를 스캔하게 유도하고, "신원 확인 검사" 및 "거래 확인"을 이유로 하여 복구 구문을 빼앗아 암호 자산을 도용합니다.

慢雾科技首席信息安全官 23pds는 소셜 미디어에 "지속적으로 사용자 계정이 도용된 버전의 지갑을 사용하는 사용자들은 반드시 먼저 인터넷을 차단한 후, 니모닉을 내보내 자산을 이동해야 합니다. 그렇지 않으면 온라인에서 지갑을 열면 도용당할 수 있습니다. 니모닉이 백업된 지갑은 반드시 먼저 자산을 이동한 후, 지갑을 업그레이드해야 합니다."라고 게시했습니다.

据官方消息，Tether 发布开源密码管理器 PearPass，采用端到端加密与点对点设备同步，凭用户密钥进行恢复，所有凭据仅存本地、不经云端或服务器。공식 발표에 따르면, Tether는 오픈 소스 비밀번호 관리자인 PearPass를 출시했으며, 엔드 투 엔드 암호화 및 P2P 장치 동기화를 채택하고, 사용자 키를 통해 복구할 수 있으며, 모든 자격 증명은 로컬에만 저장되고 클라우드나 서버를 거치지 않습니다.官方称，已通过 Secfault Security 独立安全审计，支持跨平台免费使用。공식에 따르면, Secfault Security의 독립 보안 감사를 통과했으며, 크로스 플랫폼에서 무료로 사용할 수 있습니다.

Binance 공동 CEO 허일이 소셜 미디어에 글을 올리며, 자신의 개인 위챗 계정이 복구되었으며, 현재 범죄자가 피드백 문제를 제기하고 도움을 요청하며 친구 추가를 통해 잠입하고, 외부 검증을 통해 비밀번호를 수정하고 있다고 의심하고 있다고 전했다.

据《财经杂志》披露，6 万枚 BTC 洗钱案主犯钱志敏出逃时携带的笔记本电脑内置加密货币钱包，经英国警方数次搜查，共查获多台手机、电脑和 U 盘等电子设备，其中一个 U 盘存储有钱志敏笔记本页面的照片，而该笔记本相关页面疑似在警方扣押前已被撕下。页面照片记录着这台黑色电脑的开机密码和若干助记词，如"数字 + love"，同时还写下数字的提示性信息，让此前查获比特币成为可能。

中国新闻周刊刊文《钱志敏带走的 400 亿比特币，能归还中国吗》，其中指出 6 万枚比特币洗钱案主犯钱志敏共计买入 194,951 枚比特币，高于警方锁定的 6.1 万枚，但法院并未披露剩余 12 万多枚比特币的情况，意味着钱志敏财产中极有可能还有比特币尚未被发现或没收。伦敦警察厅刑警乔·莱恩透露，钱志敏说自己一个带有 2 万枚比特币的钱包"密码遗失"。按照最新换算市价，仅这些"遗失"的比特币，就价值约 125 亿元。

ChainCatcher NBA 스타 듀랜트의 에이전트 리치 클라이먼은 듀랜트와 함께 행사에 참석하면서 그가 2015년에 듀랜트가 비트코인을 구매하는 데 도움을 주었지만 계정 비밀번호를 잊어버려 비트코인이 현재까지 듀랜트 계정에 남아 있다는 사실을 밝혔다.리치 클라이먼은 "듀랜트가 워리어스에 합류한 후 a16z 창립자의 생일 만찬에 참석했을 때 그에게 비트코인을 구매하라고 권장했고, 이후 Coinbase 계정을 만들었다. 지금 문제는 비밀번호를 잊어버렸다는 것이고, 다행히도 그 비트코인은 지금까지 팔지 않았다. 현재 비트코인 가격은 여전히 상승하고 있다."고 말했다.

ChainCatcher 메시지, Tether CEO Paolo Ardoino가 트윗에서 오픈 소스 비밀번호 관리자인 PearPass가 테스트 중이며 곧 오픈 소스화될 것이라고 밝혔습니다. PearPass는 모바일 버전과 데스크톱 버전을 지원하며, 브라우저 확장도 출시될 예정입니다.

ChainCatcher 메시지, 최근 발생한 160억 비밀번호 유출 사건에 대해 Tether CEO Paolo Ardoino는 소셜 미디어에 다음과 같이 응답했습니다: "클라우드 서비스는 다시 한 번 우리를 실망시켰습니다."Ardoino는 그의 팀이 PearPass라는 새로운 비밀번호 관리 솔루션을 개발하고 있다고 발표했습니다. 이는 "완전히 로컬화된, 오픈 소스 비밀번호 관리자이며, 클라우드 서비스나 서버에 의존하지 않고, 절대 유출되지 않습니다." 이 도구는 사용자의 키가 개인 장치에 안전하게 저장되도록 보장하며, 사용자는 자신의 데이터 보안을 완전히 통제할 수 있습니다.

ChainCatcher 메시지에 따르면, CoinTelegraph가 보도한 바에 따르면, 뉴욕의 37세 암호화폐 투자자 John Woeltz가 28세 이탈리아 남성을 납치하고 고문한 혐의를 받고 있습니다. 이는 그의 비트코인 지갑 비밀번호를 얻기 위한 것입니다.Woeltz는 뉴욕 소호 지역의 한 고급 타운하우스에서 몇 주 동안 해당 남성을 인질로 잡고 신체적 학대와 위협을 가한 것으로 전해졌습니다. 피해자는 5월 6일 미국에 도착했으며, 도착 직후 납치된 것으로 알려졌습니다. 피해자는 결국 탈출에 성공하고 경찰에 신고했으며, Woeltz는 5월 23일에 체포되어 납치 및 강탈죄를 포함한 4건의 중범죄로 기소되었습니다.

ChainCatcher 메시지에 따르면, 37세의 미국 암호화폐 투자자 John Woeltz와 24세의 의심되는 여성 공범이 뉴욕 맨해튼의 고급 아파트에서 28세의 이탈리아 상인을 불법으로 구금하고 고문한 혐의를 받고 있으며, 이는 2주 이상 지속되었고 금융 계좌 비밀번호를 얻으려 했습니다. 피해자는 5월 6일 뉴욕에 도착하여 이전에 사업을 했던 John Woeltz와 만난 후, 여권을 빼앗기고 전기 충격, 약물 강요, 체인톱 위협 등의 학대를 당했습니다.보도에 따르면, 경찰은 현장에서 피해자가 묶이고 고문당하는 모습이 담긴 여러 장의 즉석 사진과 총기, 체인톱 등의 도구를 발견했습니다. 피해자는 결국 5월 23일 탈출하여 경찰에 신고했습니다. John Woeltz는 1급 유괴, 불법 감금, 폭행 및 불법 무기 소지 등 여러 혐의로 기소되었습니다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 소셜 플랫폼에 글을 올리며, 이전에 ENS 수석 개발자가 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했다. 이 피싱 그룹은 구글 공식 피싱 이메일로 가장하여 사용자를 속여 법 집행 기관의 주목을 받게 했다. 구글이 대응 업그레이드를 진행했지만, 오늘 이 피싱 그룹은 새로운 피싱 공격을 시행했으며, 계속해서 사용자를 "google.com" 하위 도메인으로 유도하여 계정 비밀번호를 유출하도록 유도하고 즉시 Passkey를 추가하도록 하고 있다.ChainCatcher 이전 보도에 따르면, ENS 수석 개발자 nick.eth는 소셜 플랫폼에 글을 올리며 자신이 매우 복잡한 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했지만 구글은 해당 취약점을 수정하기를 거부했다.그는 공격 이메일이 매우 진짜처럼 보이며, DKIM 서명 검증을 통과하고 GMail에서 정상적으로 표시되며, 다른 합법적인 보안 경고와 같은 대화에 포함되어 있다고 밝혔다. 공격자는 구글의 "사이트" 서비스를 이용해 신뢰할 수 있는 "지원 포털" 페이지를 생성했으며, 사용자는 도메인에 "google.com"이 포함되어 있어 안전하다고 착각할 수 있으므로 주의해야 한다.