ENS 리드 개발자가 구글 공식 알림을 모방하는 피싱 공격자들을 허용하는 결함을 공개

에테리움 네임 서비스(ENS)의 유명한 엔지니어인 닉 존슨은 구글의 백본 내부의 취약점, 특히 최근 패치된 OAuth 결함을 노린 교묘한 피싱 캠페인을 밝혔다. 존슨의 증언에 따르면 이.scheme는 공식 구글 경고처럼 보이는 설득력 있는 이메일로 시작됐으며, […]