블록체인 조사 전문가인 ZachXBT가 솔라나 기반의 밈코인 투자자들을 타겟으로 한 정교한 피싱 작전을 밝혀냈다. 이 사기로 인해 15개 이상의 X 계정이 해킹당하며, 약 50만 달러의 손실이 발생한 것으로 추정된다. 이러한 사기 작전은 X 팀을 가장하여 피싱 웹사이트를 이용해 유권자로부터 무단으로 접근 권한을 얻는 형태로 진행되었다.

ZachXBT는 12월 24일 소셜 미디어 게시물에서 이 작전의 세부 사항을 공개하였으며, 공격자들은 가짜 저작권 침해 통지를 활용하여 계정 소유자에게 긴급성을 부여하고, 이를 통해 피싱 웹사이트를 방문하게 만들었다. 이 사이트들은 사용자에게 2단계 인증(2FA)이나 비밀번호를 재설정하도록 유도하였다. 해킹된 계정들은 이후 사기성 밈코인에 투자하도록 추종자들을 설득하기 위해 사용되었다.

각 해킹된 계정은 특정 계약 주소를 공유하며, 이를 통해 사기적인 솔라나 토큰에 투자하도록 권유하는 내용을 게시하였다. 게시물에는 “Incoming Transmission”이라는 캡션이 붙어 있으며, 이어서 토큰 발표와 계약 세부 정보가 포함되었다.

범죄자들은 또한 도난당한 자금을 솔라나와 이더리움 네트워크 간에 전송하여 자신의 작업을 숨기려 하였으나, ZachXBT의 조사에 따르면 모든 해킹된 계정은 사기를 위해 사용된 여섯 개의 배포자 주소에 연결되어 있었다. 이 사기는 많은 팔로워를 보유한 암호화폐 관련 계정의 신뢰성을 악용하여, 20만 이상의 팔로워를 가진 주요 계정을 대상으로 진행되었다. 영향을 받은 계정 중에는 Kick, Cursor, The Arena, Brett, Alex Blania 등이 있으며, 첫 번째 사고는 11월 26일 RuneMine에서 발생했으며, 가장 최근에는 Kick에서 보고되었다.

이번 공격 사건은 단독 사건이 아니라 위협 요소들이 소셜 미디어 플랫폼을 악용하는 광범위한 추세의 일환으로 나타나고 있다. 암호화폐 프로젝트와 크리에이터들이 활동하는 허브인 X 플랫폼은 이 커뮤니티에서의 주목성 덕분에 점점 더 많은 공격 대상으로 지정되고 있다. ZachXBT는 11월에 X와 인스타그램에서 발생한 여러 계정 탈취 사건을 폭로하기도 했으며, 이 사건으로 인해 피해자들은 350만 달러 이상의 손실을 입었다.

이러한 공격 패턴은 일관성이 있으며, 계정이 침해되고 사기성 토큰이 홍보되며, 수익은 익명의 지갑으로 흘러가는 형태로 이루어진다. 예를 들면, 10월에는 Symbiotic의 X 계정이 해킹되었고, 피싱 링크가 에어드롭 확인 목록으로 위장되어 외부의 자산이 도난당하는 사건이 발생하였다. 이후 EigenLayer의 계정도 해킹되어 가짜 에어드롭 캠페인이 홍보되었고, Truth Terminal AI의 창립자인 Andy Ayrey의 계정도 사기성 밈코인을 홍보하는 데 사용되어 해커는 150만 달러를 손에 넣었다.

ZachXBT는 최근 사건에 대해 사용자가 이메일 주소 재사용을 줄이고 가능하다면 보안 키를 사용하여 2FA를 강화할 것을 조언하며, 안전한 계정 관리를 권장하고 있다.

crossorigin="anonymous">