- Withdraw 페이지에서 사용자에게 ‘니모닉(시드 문구)’을 평문으로 입력 요구
- 안내 문구: “구글 드라이브 로그인 → 문구 복사 → 아래 입력창에 붙여넣기”
- 매우 비정상적이고 위험한 방식
🆘 악용 가능성 제기
- 공격자들이 이 구조를 활용해 피싱 공격 가능
- 프론트엔드 코드 쉽게 복제 가능
- 예: ResourcesSaver 같은 툴 사용하여 유사 피싱 사이트 제작 매우 쉬움
니모닉 입력 요구 자체가 심각한 보안 리스크 아니냐는 목소리가 나오며 논란이 되고 있습니다.
니모닉은 평생 본인만 가지고 있어야 한다는 사실...