바이낸스 공동창업자 장펑자오(CZ)는 11월 5일 X 계정을 통해 Trust Wallet을 모방한 피싱 사이트에 대해 경고했다. trastwallet.cam에 호스팅된 이 사이트는 방문자를 “전송 검토”라는 명목으로 지갑 연결을 유도한다. 보안 연구원 Anurag( Malwarehunter X 운영) 은 해당 페이지가 Trust Wallet, Phantom, OKX Wallet과 상호작용하고 백엔드 API를 통해 잔액을 스캔하며 하드코딩된 주소로 전송을 준비할 수 있음을 기술했다.

가짜 사이트 작동 방식

Anurag의 분석에 따르면 페이지는 “지갑 전송을 검토하세요” 배너와 지갑 연결을 요청하는 버튼을 표시한다. 연결이 이루어지면 JavaScript 코드가 스캔 엔드포인트에 접속해 토큰 보유량을 가져온다. 두 번째 스크립트는 공격자가 제어하는 주소로 전송 페이로드를 구성하며, 자산당 $1~$5,000 범위의 제한을 둔다. 코드에는 트랜잭션 서명 로직도 포함돼 있지만, Anurag가 확인한 버전에서는 서명이 비활성화돼 있어 즉각적인 위협은 전송 준비 단계에 국한된다.

Trust Wallet 사용자를 겨냥한 광범위한 피싱 캠페인

Trust Wallet 피싱 스킴은 더 큰 공격 물결의 일환으로 보인다. Bitdefender는 11월 3일, 사기꾼들이 최근 바이낸스 보안 침해를 이용해 Trust Wallet 사용자가 계정을 확인해야 한다는 가짜 인증 이메일을 발송했다고 보고했다. 이 이메일은 미국, 영국, 호주, 아일랜드, 남아프리카공화국 사용자에게 전송돼 가짜 인증 사이트로 유도해 자격 증명을 수집했다. 연초에는 CYFIRMA가 텔레그램에 악성 QR 코드를 배포해 Trust Wallet 보유자를 표적으로 삼은 피싱 시도를 문서화했다.

별도 iOS 취약점 주장

동시에 검증되지 않은 주장이 X에 퍼졌는데, 공격자가 iOS 18.5 취약점을 이용해 Trust Wallet 사용자의 약 110만 달러를 탈취했다고 한다. Emperor.SOL 계정이 올린 글에 따르면 해당 취약점은 영향을 받은 아이폰에서 시드 구문을 추출할 수 있으며, 즉시 운영체제 업데이트를 권고했다. Trust Wallet 지원팀도 업데이트 권고를 재확인했지만, 손실 금액을 공식 확인한 발표는 아직 없다.

다음에 주목할 점

투자자와 지갑 사용자는 Trust Wallet과 Apple이 발표할 iOS 취약점 관련 추가 정보를 주시해야 한다. 보안 연구원들은 trastwallet.cam 사이트에 대한 보다 상세한 코드 분석을 발표할 예정이며, 이를 통해 트랜잭션 서명이 이후에 활성화되는지 여부를 확인할 수 있다. 또한 최근 고위험 보안 침해를 이용한 추가 피싱 캠페인에도 주의가 필요하다.