메타마스크 사용자 노리는 정교한 2FA 피싱 사기 주의보…복구 문구 탈취 노려
암호화폐 보안 기업 슬로우미스트(SlowMist)가 메타마스크(MetaMask) 지갑 사용자를 겨냥한 신종 피싱 사기에 대한 긴급 경고를 발표했다. 이번 공격은 2단계 인증(2FA) 절차를 위장해 사용자의 지갑 복구 문구(시드 프레이즈)를 탈취하는 매우 정교한 수법으로 이뤄졌다.

슬로우미스트의 최고 보안 책임자인 ‘23pds’는 이 공격이 메타마스크의 보안 인터페이스를 모방한 가짜 사이트를 통해 실행되고 있다고 밝혔다. 도메인 철자를 바꿔 ‘mertamask’ 같은 유사 주소를 활용해 사용자를 가짜 인증 페이지로 유도하고, 실제와 유사한 디자인과 카운트다운 타이머,…  더보기