BlockBeats 모바일 웹 게시물 복제돼 외부 스크립트 삽입
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- BlockBeats는 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다고 밝혔다.
- 이용자가 해당 속보를 검색하면 검색 페이지에 원문과 복제 게시물이 함께 나타났다.
- BlockBeats 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다.
본문
BlockBeats는 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다고 밝혔다. 이용자가 해당 속보를 검색하면 검색 페이지에 원문과 복제 게시물이 함께 나타났다. BlockBeats 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다. BlockBeats는 해당 속보를 검색하면 검색 페이지에 원문과 복제 게시물이 함께 나타났다고 설명했다. BlockBeats는 10월 22일 모바일 웹 게시물이 공격자에게 복제됐다고 공지했다. 회사는 문제를 재현한 뒤 복제 게시물을 제거하고 수리를 마쳤다고 밝혔다. 보안업체 GCSA는 같은 날 BlockBeats 모바일 검색 페이지에서 의심스러운 외부 스크립트가 불러와지는 것을 관찰했다고 밝혔다. 당시 검색 결과에는 지갑 연결이나 거래 서명을 요구하는 화면이 나타나지 않았다.
GCSA는 해당 스크립트를 ‘DarkSword’ 공격 코드의 진입 경로로 판단했지만, 최종 공격 프로그램을 모두 확보하지는 못했다고 밝혔다.
그런 기능을 요구하는 BlockBeats 앱은 제3자가 만든 가짜 앱이라고 경고했다. 회사는 외부 스크립트 도입·변경 심사를 강화하고, 페이지가 불러오는 외부 자원을 감시하며 이상 상황에 대한 경보·대응 절차를 보완하겠다고 밝혔다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.