🔍 공격 경위 및 대응
Trezor는 2026년 9월 9일 제3자 이메일 제공업체가 해킹당해 피싱 이메일을 발송했다고 밝혔다. 공격자들은 이메일을 통해 STM32 하드웨어 결함을 근거로 복구 문구 취약성을 주장하는 가짜 경고 메시지를 보냈으며, Trezor는 해당 도메인을 차단하고 조사를 진행 중이다.
📧 피싱 이메일 내용 및 경고
Trezor는 사용자들에게 피싱 이메일 경고를 발행했다. 이메일은 복구 문구 취약성을 주장하며 긴급성을 강조했으며, Trezor는 공식 채널을 통해 사용자들에게 의심스러운 링크를 클릭하지 않도록 주의할 것을 당부했다.
🔄 공격 범위 확대 가능성
Casa의 CEO Nick Neuman은 이 공격이 Trezor에만 국한되지 않을 수 있다고 언급했다. 또한 Casa의 Chief Security Officer Jameson Lopp은 Trezor와 BitBox가 같은 이메일 제공업체를 사용하고 있을 가능성을 제기하며, 위협 행위자들이 해당 제공업체를 타겟팅했을 수 있다고 경고했다.
결론
Trezor 사용자들은 제3자 이메일 제공업체 침해로 인한 피싱 이메일에 주의해야 하며, STM32 하드웨어 결함 관련 가짜 경고 메시지를 확인할 경우 공식 채널을 통해 확인해야 한다. 또한, 공격 범위가 BitBox 등 다른 하드웨어 월렛으로 확대될 가능성도 확인 중이다.
이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
Photo: Pixabay / Leamsii