TRON 팀이 최근 한 계정 탈취 공격에 당해, 공격자들은 팀원 중 한 명을 타겟으로 삼아 자격 증명을 빼내는 방식으로 시스템에 침입했다. 침입 후 공격자들은 유출된 계정을 사용해 사기성 스마트 계약을 게시하고, 팔로워들에게 기만적인 직접 메시지를 발송하기 시작했다. 또한, 관련 없는 계정들을 팔로우하기 시작했으며, 이는 그들의 활동을 은폐하거나 신뢰성을 높이기 위한 것으로 추측된다.

이 사건 발생 이후 일부 사용자들은 악성 링크와 상호작용하면서 자산 손실을 겪었다고 보고하고 있다. 유출된 자산은 OKX 거래소의 지갑으로 이체된 것으로 보이며, TRON의 창립자인 저스틴 선은 신속한 조치를 취해 줄 것을 촉구하였다. 그는 OKX에 연관된 계좌를 동결하고 자산 추적을 도와줄 것을 요청하며, 이미 법 집행 기관에 알렸고 수사가 진행 중이라고 강조하였다.

이에 대해 OKX의 CEO인 스타 쉬는 플랫폼의 규제 준수 원칙을 재확인하며, 협력 의지를 드러냈지만 계좌 동결을 위해서는 당국의 적법한 문서가 필요하다는 점을 분명히 했다. 그는 고객 보호는 법적 기준을 준수해야 하며, 무분별한 조치를 피해야 한다고 강조하였다.

이 사건은 암호화폐 분야에서 소셜 엔지니어링의 지속적인 위협을 잘 보여준다. 공격자들이 기술적 결함보다는 신뢰와 인간의 실수를 악용한다는 점에서 심각한 문제가 되고 있다. 또한, 디지털 사기 방지와 도난 자산 회수를 위한 플랫폼 간 협력의 중요성이 커지고 있다는 것을 시사한다.

이러한 악재는 암호화폐 거래소 및 관련 기업들이 사이버 보안 체계를 강화하고 고객들에게 경각심을 일깨울 필요성을 절실히 느끼게 한다. 사용자들은 더욱 철저한 보안 의식을 가지고 개인 정보를 보호하는 것이 중요하며, 기업들은 고객의 신뢰를 지키기 위해서라도 이러한 사건에 대한 대처 방안을 마련해야 할 것이다.


crossorigin="anonymous">