TechFlow 소식, 만무(Màn Wù) 최고 정보보안 책임자 23pds가 최근 월드코인(WorldCoin)이 인기를 끌고 있지만 사기 또한 증가하고 있다며 경고했다. "월드코인은 홍채 인증을 필요로 하기 때문에 많은 에어드롭 참여자들이 인증 완료된 Gmail 계정을 구매하여 이용하고 있는데, 여기에 사기가 발생하고 있다. 사용자는 인증된 Gmail 계정을 구매하고, 판매자로부터 Gmail 아이디와 비밀번호를 제공받는다. 이후 사용자는 이 계정으로 월드코인에 로그인해 코인을 입금하고 에어드롭을 진행한다. 그런데 월드코인의 설계 방식상 개인 키가 Google 계정의 클라우드 드라이브에 평문(txt 파일) 형태로 자동 백업된다. 이 지점에서 문제가 생긴다. 판매자는 계정을 넘기면서도 메일 자동 전달 설정이나 Key 클라이언트 로그인 등의 방법을 통해 여전히 해당 Gmail 계정을 통제할 수 있다. 결국 판매자는 나중에 다시 로그인하여 구매자의 계정과 Gmail에 접속해 자산과 코인을 모두 탈취하는 것이다."
즐겨찾기 추가
소셜 미디어 공유
