TechFlow 소식에 따르면, 만무(Mslow)의 최고 정보보안 책임자인 23pds가 소셜미디어 X(구 트위터)를 통해 오늘 비탈릭(Vitalik)의 트위터 계정이 해킹되어 피싱 정보가 게시되었다고 전했다. 이번 사건 역시 대부분 SIM 스왑 공격 방식으로 추정되며, 이전 유니스왑(Uniswap) 창립자의 트위터 계정도 동일한 수법으로 해킹된 바 있다. 모두 유명 인사들을 대상으로 한 표적 공격 사례로, 유명인은 팔로워 수가 많아 피싱 정보를 게시할 경우 노출 확률이 훨씬 높아져 범죄자들이 더 쉽게 이득을 얻을 수 있다. SIM 스왑 공격의 실행 비용이 지나치게 낮기 때문에 관련 위험에 각별히 주의해야 한다.
한편, 올해 7월에도 유니스왑 창립자 하이든 애덤스(Hayden Adams)의 트위터 계정이 해킹되어 피싱 링크가 포함된 트윗이 게시된 바 있다. 트위터 계정 해킹은 SIM 카드 도난, 즉 공격자가 피해자의 전화번호를 장악함으로써 은행 계좌, 신용카드 또는 기타 소셜 미디어 계정에 접근하는 것을 의미할 수 있다.
즐겨찾기 추가
소셜 미디어 공유
