최근 여러 바이낸스 사용자가 SMS 스푸핑 공격의 피해를 보고하고 있다. 이번 피싱 공격은 바이낸스의 공식 메시지 스레드 안에서 발생해, 정식 소통과 거의 구별할 수 없는 형태로 나타났다. 한 사용자, 조 주(Joe Zhou)는 링크드인에 자신의 경험을 공유하며 "바이낸스 및 바이빗 사건과 관련된 최근 사기를 보고하고 싶다"고 밝혔다.

조 주는 보통 인증 코드를 받는 같은 바이낸스 번호로부터 "당신의 계정이 북한에서 접근되고 있다"는 내용을 담은 SMS를 받았다고 설명했다. 그는 최근 바이빗 사건의 여파로 인해 불안해하며, 제공된 번호로 전화를 걸었다. 전화를 받은 사람은 자신에게 SafePal 지갑을 설정하라고 지시하며, 바이낸스의 파트너라는 주장을 하고 관련 기사까지 인용했다. 이 개인은 그의 계좌에 있는 자산에 대해 반복적으로 질문했고, 모든 자산을 조사라는 이유로 이체할 것을 강요했다.

지침을 따르며 조 주는 지갑을 설정하고 바이낸스에서 자금을 인출하기 시작했다. 하지만 곧 불안해져 바이낸스의 지인에게 연락을 취하였고, 그가 사기를 당했다는 것을 확인했다. 이후 그는 지갑에서 자금을 회수하려고 했지만, 사기범이 자산을 이동하는 것과 경쟁하게 되었다. 결국 조 주는 가스 비용이 부족해졌고, ETH를 수수료로 교환하려고 시도하는 동안 그의 잔액이 모두 소진되었다.

이번 공격은 바이빗에서 냉장 지갑의 해킹으로 인해 약 15억 달러의 ETH가 도난당한 사건이 발생한 지 몇 일 만에 일어났다. 블록체인 분석가와 FBI는 이 사건의 배후가 북한 해킹 집단인 라자루스 그룹일 가능성이 높다고 지적하고 있다.

소식통에 따르면, 이 해킹 사건은 매우 정교한 방법으로 이루어진 것으로 보인다. SlowMist의 최고정보보호책임자(CISO)는 그의 친구도 동일한 피싱 메시지를 받았으며, 정확한 위조 내용을 보여주는 스크린샷을 공유했다고 밝혔다. 그는 사기범들이 공식 문자 출처를 spoofing을 통해 위조하고 발신자 번호를 조작하여 공식적인 대화 내용에 문자 메시지를 끼워 넣은 것으로 추측하고 있다.

또한, 사기범들은 SMS 게이트웨이의 취약점을 악용하거나 공급망 공격을 통해 게이트웨이를 침해하며, 운영자 또는 제3자 제공업체를 타겟으로 하거나 SMS 제공업체와 협력하여 공식적인 답장을 위조할 수 있는 방법들도 모색하고 있다. 이러한 방식은 탐지를 어렵게 만든다.

피싱 공격은 여전히 암호화폐 사용자에게 주요한 위협으로 남아 있다. 블록체인 보안 기업인 스캠 스니퍼는 이러한 사기 사건이 1월에만 9220명의 피해자에게 1025만 달러를 빼앗았다며, 이는 12월 2358만 달러 손실에 비해 56% 감소한 수치지만 사기범들이 점점 더 정교한 방법을 구현하고 있다는 점을 경고했다.