최근 구글 플레이 스토어에서 발견된 위조된 월렛커넥트 앱이 150명 이상의 사용자로부터 총 70,000달러의 암호화폐를 탈취한 사건이 발생했다. 이 사기 앱은 정식 월렛커넥트의 이름과 로고를 모방하여 사용자들을 속였고, 이후 피싱 웹사이트로 유도해 사용자들의 지갑 정보를 가로챘다.

이 앱은 약 10,000회 다운로드된 후, 구글이 앱을 삭제하기 전까지 5개월 간 지속적으로 운영되었다. 사용자들 중 단 20명만이 부정적인 리뷰를 남겼고, 이는 사기범들이 가짜 긍정적인 리뷰로 덮개를 씌울 수 있는 기회를 제공했다.

체크 포인트 리서치의 보안 전문가들은 이 사건에 대해 경고하며, 월렛커넥트와 관련된 최근의 WCT 토큰 출시 이후 발생한 공격이라고 설명했다. 사용자들은 이 앱을 설치한 후 포털에 연결된 암호화폐 지갑을 보안이 확보된 것으로 오해하고 연결했지만, 앱은 사용자를 악성 웹사이트로 리다이렉트하였다. 해커들은 이렇게 수집한 정보로 사용자의 자산을 신속하게 자신들의 계좌로 이전했다.

사기 앱의 존재가 이런 사고를 초래하게 된 것은 구글이 검증 절차를 강화해야 할 필요성을 강하게 시사한다. 사이버 보안 전문가들은 다단계 인증(MFA)을 활성화하는 것이 디지털 자산을 보호하는 중요한 방법이라고 강조하며, 사용자에게 앱 다운로드 전 철저한 검토를 권장하고 있다. 리뷰와 다운로드 수, 평점의 변화를 확인하는 것도 필수적이다.

이 사건은 암호화폐 시장에서 사기가 증가하고 있는 현상을 잘 보여준다. 사용자들은 더 이상 단순한 신뢰를 바탕으로 앱을 설치해서는 안 되며, 앱의 신뢰성을 꼼꼼히 따져보고 추가적인 보안 구조를 마련해야 한다. 이번 사건은 사용자들이 디지털 자산을 보다 안전하게 관리하기 위해 더욱 경각심을 가져야 함을 일깨워준다.


crossorigin="anonymous">