스마트폰 문자(SMS) 식별자 공격으로 가상화폐 달취 일반화

BTC P2P 거래 에스크로(escrow) 구조도 무력화

이제니 기자 2020-06-04 08:12 Write My Article (회원) DN 10.00

가상화폐(암호자산) 비트코인(BTC) P2P 전용 거래 플랫폼 HodlHodl에서 “개인간 BTC 거래용 에스크로(escrow) 구조”도 무력화시키는 SIM 도용(spoofing) 공격으로 비트코인(BTC) 거래 사기 사건이 보고됐다.

이 에피소드는 6월 2일 간델로프트(Gandeloft)라는 이름으로 불리는 소셜 미디어 레딧(Reddit) 사용자에 의해 공개되었다.

피해자에 따르면 그는 6월 2일 1677달러 상당의 비트코인 발란스 0.147BTC를 현금화하고자 했다. 그는 HodlHodl 플랫폼을 통해 0.147BTC를 1650유로(1848달러)로 거래를 제시했다. 이는 당시 비트코인(BTC) 가격이 24시간도 채 안 돼 상승폭을 뒤집은 급작스러운 가격 하락이었지만 시장 가격보다는 높았던 것으로 보인다.

구매자는 리볼루트(Revolut) 앱을 이용해 거래 정산을 하겠다고 제안하면서 결제할 수 있는 피해자의 전화번호를 요구했다. 이어 피해자는 리볼루트(Revolut)에서 온 것으로 추정되는 SMS(문자 메시지)를 받아 송금이 보류(pending) 중이고, “위치 차이(difference in locations)”로 몇 시간 안에 송금이 완료될 것이라고 쓰여 진 문자를 받았다.

얼핏 보면 이 메시지가 2단계 인증코드를 보낸 바로 그 식별자에서 나왔기 때문에 진짜처럼 보였다. 그러나 피해자인 판매자가 리볼루트(Revolut) 앱에서 돈을 확인하지 못하는 동안, 사기꾼은 성공적으로 피해자를 가장해서 리볼루트(Revolut)에게 자신의 BTC를 에스크로(escrow)에서 풀어주도록 요구했다.

리볼루트(Revolut)는 “자신들로부터 SMS가 발송된 적이 없다는 사실을 확인해 주었고, HodlHodl 플랫폼은 ”이용자에 대한 정보는 제공하지 않는다. 은행에 연락해서 모든 세부사항을 알아낼 수 있다“고 주장하며 가해자를 잡는 데 도움이 될 만한 추가 자료를 제공할 수 없다고 말했다. 그러나 이 경우 실제로 은행에서 추적 가능한 거래는 발생하지 않았다.

‘피싱 공격(phishing attacks)’은 일반적으로 인지하기 쉽지만, 공식 주소를 도용(spoofing)하는 능력은 그들에게 더 많은 신뢰를 줄 수 있다. SIM 도용(spoofing)은 국가별로 세부 사항은 다르지만 상대적으로 실행이 쉽고 발견이 매우 어렵다.

한편 모바일 네트워크도 SIM(USIM) 스와핑(swapping) 공격에 취약하다. 이는 고객 지원을 속여 다른 제공업체와 전화번호를 교환하는 방법으로 이루어질 수 있다.

#spoofing #bitcoin #BTC #Blockchain #Crypto #DailyCoinNews #데일리코인뉴스 #암호화폐 #비트코인 #AML #DLT #Libra #stablecoin #Exchange #AI #Cryptocurrency #digitalCurrency #IoT #Hacker #cyberattack #hacking #SatoshiNakamoto #tradeWar #SEC #이더리움 #돈세탁방지법 #디지털화폐 #디지털ID #암호화폐지갑 #cryptowallet #FinCEN #Gemini #itBit #Kraken #Bitstamp #Liquid #OkEx #Poloniex #bitFlyer #Bitfinex #OKCoin #USDT #Hacker #Coinbase #Reddit #BitMEK #Bitfinex #forensics #Binance

이제니 기자 (news@dailycoinews.com)의 기사 더 보기

- 데일리코인뉴스는 현장의 목소리를 우선합니다(news@dailycoinews.com) -

- 이 기사는 개인적인 의견과 견해를 나타내는 것으로 본사 편집 방향과 다를 수 있습니다 -

- 기사에 사용된 모든 자료에 대한 책임은 작성자 본인에게 있습니다 -

-언론사 규정 및 본사 내규상 부적절하거나 타인에게 해가 되는 언어 및 내용이 포함된 기사, 타 사이트 홍보 기사 등은 작성자의 허락 없이 삭제될 수 있습니다 -

[저작권자ⓒ Daily Coin News 무단전재 및 재배포 금지]

기사 등록시 비트코인 가격
BTC-USD : $ 9,619.93 USD (API by Bitfinex)

Write

Leave a Comment

X