아이폰 제로클릭 공격으로 400만 달러 USDT 탈취

블록체인 데이터 분석 기업 비트쿼리(Bitquery)는 최근 발생한 트론(TRON) 네트워크에서의 USDT(테더) 탈취 사건을 추적한 결과, 최소 400만 달러 상당의 피해가 발생했다고 밝혔습니다. 이번 사건은 365개의 트론 주소와 연관된 것으로 파악되었으며, 이 중 89개 주소는 TRX(트론)만 손실한 것으로 나타났습니다. 비트쿼리의 11월 5일자 조사 보고서에 따르면, 이번 공격은 아이폰 지갑 탈취와 관련이 있으며, 보고된 피해 사례 중 단 하나만이 공개된 아이폰 사용자 계정과 연결되었습니다.

이번 조사는 10월 5일부터 11월 4일까지의 기간을 포함하며, 피해 주소 365개에는 TRX만 손실한 89개 주소가 포함됩니다. 비트쿼리는 자금 흐름 추적을 통해 43개의 수집기 지갑이 공통된 트랜잭션 수수료 지불 지갑으로 연결된다는 사실을 확인했습니다. 이러한 금융적 연결고리는 하나의 단일 운영자에 의한 공통 통제 가능성을 시사하지만, 이를 명확히 증명하기는 어려운 상황입니다.

비트쿼리가 확인한 단일 탈취 사례에서, 트론스캔(TRONSCAN)의 트랜잭션 기록에는 10월 25일 519,093.330005 USDT가 수집기 주소 'TEDjN'으로 이동한 것으로 나타났습니다. 비트쿼리는 주소의 USDT 잔액을 완전히 비운 결제를 집계하여 USDT 손실 총액을 산출했습니다. 이 과정에서 스왑(swap)으로 인한 수익, 네트워크 내 전송, 그리고 분류할 수 없는 송신자는 제외되었습니다.

최근 아이폰에서의 USDT 탈취와 관련된 보고 및 현재 지침도 주목받고 있습니다. 보안 얼라이언스(Security Alliance)는 별도의 조사에서 10월 28일부터 11월 3일까지 여러 트러스트 월렛(Trust Wallet)과 유니스왑 월렛(Uniswap Wallet)을 포함한 아이폰 지갑 침해 사례 6건을 기록했으며, 약 127,000달러의 손실이 발생했습니다.

기기 보안 연구를 통해 아이폰의 광범위한 위협이 이미 문서화되었습니다. 스파이웨어 변종인 P7 다크소드(DarkSword)는 지갑 데이터 수집 기능을 보여주었으며, 암호화폐 탈취를 완료한 것으로 확인되었습니다. 지난 10월 21일, 아이베리파이(iVerify)와 리포트 URI(Report URI)는 취약한 아이폰에 코루나(Coruna) 및 다크소드 익스플로잇 키트(exploit kits)를 전달하는 악성 광고 및 만료된 분석 태그에 대해 설명했습니다. 아이베리파이는 인스타그램 광고를 통한 P7 감염 사례도 보고했습니다.

구글 위협 인텔리전스 그룹(Google Threat Intelligence Group)은 3월 18일 발표한 다크소드 연구를 통해 이미 여러 공격자에 의해 사용되고 있음을 밝혔으며, iOS 업데이트 또는 업데이트가 불가능할 경우 잠금 모드(Lockdown Mode) 활성화를 권장한 바 있습니다. 트러스트 월렛은 11월 6일 발표한 권고 사항에서도 이러한 기기 보안 조언을 재차 강조하며, 사용자들이 자신의 기기에 최신 iOS를 설치하고, 복구 문구 및 개인 키를 스크린샷이나 메모에 저장하지 않도록 당부했습니다.

한편, 테더(Tether)는 지난 24시간 동안 0.03% 상승했으며, 현재 시가총액 기준으로 3위를 기록하고 있습니다.