Edgen Crypto·Dec 16 2025, 02:00탈중앙화 거래소 BiSwap의 공식 웹사이트가 악성 URL에 의해 침해되어 방문자가 도박 웹사이트로 리디렉션되었습니다. 이번 보안 실패는 사용자 안전 및 DeFi 플랫폼 신뢰에 대한 중대한 우려를 불러일으키며, 암호화폐 생태계의 프론트엔드 취약성이라는 광범위한 추세를 반영합니다.
탈중앙화 거래소(DEX) BiSwap은 공식 웹사이트가 침해되어 사용자를 악의적인 제3자 도박 웹사이트로 리디렉션하는 심각한 보안 침해를 경험했습니다. 이 사건은 피싱 공격과 잠재적인 자금 손실에 직면할 수 있는 사용자에게 즉각적인 위협을 가합니다. 이 사건은 플랫폼을 둘러싼 약세 시장 심리를 촉발시켰으며, 스마트 계약 감사에 대한 집중으로 종종 간과되는 탈중앙화 금융(DeFi) 애플리케이션의 프론트엔드 보안의 중요성을 강조합니다.
보안 실패는 BiSwap 웹사이트 코드에 주입된 악성 URL에서 비롯되었습니다. 공식 도메인에 접속하려는 방문자는 BiSwap과 관련 없는 도박 플랫폼으로 자동 리디렉션되었습니다. "워터링 홀" 공격이라고도 불리는 이러한 유형의 공격은 합법적인 웹사이트를 침해하여 특정 사용자 기반을 표적으로 삼습니다. 사용자의 의도된 목적지를 가로채는 방식으로 공격자는 사용자가 암호화폐 지갑을 연결하거나 민감한 정보를 유출하도록 유도하는 사기성 인터페이스를 제시하여 자산 절도로 이어지는 직접적인 경로를 만듭니다.
가장 주요하고 즉각적인 영향은 BiSwap의 명성에 대한 상당한 타격입니다. DeFi 공간에서 사용자 신뢰는 기본적인 자산이며, 이러한 대중적인 보안 결함은 사용자의 급격한 이탈과 플랫폼 유동성 및 거래량 감소로 이어질 수 있습니다. 시장 참여자들이 플랫폼의 보안 태세를 재평가함에 따라 이 사건은 BiSwap의 기본 토큰(BSW)에 상당한 약세 압력을 가합니다. 이 사건은 탈중앙화 애플리케이션이 가장 약한 연결 고리만큼만 강하다는 점을 상기시키는 역할을 하며, 이 약한 연결 고리는 종종 사용자가 상호 작용하는 중앙 집중식 프론트엔드 인터페이스일 수 있습니다.
BiSwap 사건에 대한 특정 의견은 없지만, 최근 보안 보고서는 디지털 환경 전반에 걸쳐 일관된 취약성 패턴을 강조합니다. VolkLocker 랜섬웨어에 대한 최근 분석은 정교한 공격 도구조차도 마스터 암호화 키를 일반 텍스트로 저장하는 것과 같은 치명적인 결함을 포함할 수 있음을 지적했습니다. SentinelOne의 연구원 Jim Walter는 이를 "중대한 설계 오류"라고 설명했습니다.
이는 기업 세계의 더 광범위한 보안 실패를 반영합니다. 예를 들어 최근의 Petco 데이터 침해는 간단한 소프트웨어 구성 오류로 인해 "의도치 않게 일부 Petco 파일이 온라인에서 접근 가능"하게 만들었습니다. 또한 Koi Security의 보고서에 따르면 인기 있는 Urban VPN Proxy 브라우저 확장 프로그램은 Chrome 웹 스토어에서 "추천"되었음에도 불구하고 AI 챗봇에서 사용자 대화를 몰래 수집하고 있었습니다. Koi Security의 Idan Dardikman은 다음과 같이 언급했습니다.
이 확장 프로그램은 ChatGPT와 이메일을 공유하지 말라고 경고하면서 동시에 전체 대화를 데이터 브로커에게 유출합니다.
이러한 사례는 보안 감독이 업계 전반에 걸쳐 흔하며, 겉으로는 신뢰할 수 있는 플랫폼조차도 악용될 수 있음을 보여주며, BiSwap 사건의 심각성을 더욱 강화합니다.
BiSwap 침해는 사이버 범죄자들이 Web3 서비스의 사용자 대면 계층을 표적으로 삼는 더 큰 추세의 징후입니다. 업계의 보안 초점 대부분이 스마트 계약에 맞춰져 있지만, 프론트엔드 익스플로잇은 점점 더 효과적인 공격 벡터를 나타냅니다. 도박 사이트로의 리디렉션도 중요합니다. 이는 온라인 도박 및 스포츠 베팅에 대한 규제 프레임워크가 미국 전역에서 변화하고 있는 시기에 발생했기 때문입니다. 뉴욕 및 뉴저지 주와 같은 주의 입법자들은 라이브 및 프롭 베팅에 대한 새로운 제한을 적극적으로 고려하고 있습니다. 암호화폐 표적 사이버 범죄와 규제되지 않은 온라인 도박 공간의 이러한 융합은 공격자들이 규제 회색 영역을 이용하여 손상된 사용자 트래픽으로 수익을 창출하고 있음을 시사합니다. 이 사건은 웹사이트 및 도메인 무결성을 온체인 코드와 동일한 엄격함으로 다루는 DeFi 생태계에서 전체적인 보안 접근 방식의 필요성을 강조합니다.