1,300만 달러 규모의 피싱 공격 피해자, 비너스: 공격은 라자루스 해커에 의해 수행되었으며 가짜 줌 회의 초대장에서 시작되었습니다.

BlockBeats에 따르면, 9월 4일 유레카트레이딩(EurekaTrading)의 설립자 콴 쑨(Kuan Sun)은 피싱 공격으로 1,300만 달러(한화 약 150억 원)를 거의 잃을 뻔한 상황에 대해 트윗했습니다. 2025년 9월 2일, 그의 지갑에 있던 약 1,300만 달러(한화 약 150억 원)의 자산이 라자루스(Lazarus) 해커 그룹에 의해 거의 도난당했습니다. 보안팀은 자금을 회수하기 위해 애썼습니다. 사건은 겉보기에는 평범한 줌(Zoom) 회의 초대로 시작되었지만, 사실은 정교하게 만들어진 피싱 함정으로 밝혀졌습니다. 해커들은 반쯤 아는 사람, 딥페이크 영상, 그리고 위조된 래비(Rabby) 플러그인을 활용하여 피해자의 비너스(Venus) 포지션에 맞춰 공격을 감행했습니다. 가짜 플러그인을 실수로 신뢰하고 출금 요청을 실행함으로써 피해자의 자산은 담보부채와 함께 이체될 위험에 처했습니다. PeckShield, SlowMist, 비너스, 그리고 여러 보안팀이 신속하게 대응하여 프로토콜을 중단하고 위험을 조사하여 궁극적으로 자금 도난을 방지했습니다. 하드웨어 지갑은 만능이 아니며 플러그인과 프런트엔드 하이재킹의 위험은 여전히 존재합니다. 줌 링크, 업그레이드 팝업, 반쯤 아는 사람 등이 모두 공격 지점이 될 수 있습니다.