암호화폐 투자자가 하드웨어 지갑과 관련된 소셜 엔지니어링 사기에 속아 비트코인과 라이트코인에서 2억 8천 2백만 달러 이상을 잃었습니다.
1월 16일 온체인 조사자 잭엑스비티(ZachXBT)는 막대한 도난 사건을 밝혔습니다. 피해자의 계좌에서는 약 205만 라이트코인(LTC)과 1,459 비트코인(BTC)이 유출되었습니다.
Sponsored해커, 탈취 암호화폐 프라이버시 코인 교환…모네로 36% 급등
사이버 보안 기업 제로섀도우(ZeroShadow)는 공격자가 트레저(Trezor) 고객 지원을 사칭해 범행을 저질렀음을 확인했습니다. 트레저는 2백만 명 이상의 사용자를 보유한 주요 하드웨어 지갑 공급업체입니다.
사칭범은 회복용 시드 문구를 알아내 자산에 대한 완전한 통제권을 얻었습니다.
침해 직후 범인은 탈취한 자금을 즉시 세탁하기 시작했습니다.
잭엑스비티는 범인이 여러 실시간 교환 서비스를 사용했으며, 특히 토르체인(Thorchain)을 통해 탈취한 비트코인을 이더리움, 리플, 라이트코인으로 이동시켰다고 보고했습니다.
한편 범인이 토르체인에 의존했다는 사실로 인해 탈중앙화 인프라 제공업체에 대한 비판이 이어졌습니다.
잭엑스비티는 과거에도 범죄자들이 해당 플랫폼을 활용한 사례가 있다고 언급했습니다. 이러한 상황은 범죄자들이 탈취 자금을 이동할 때 여전히 선호하는 경로임을 보여줍니다.
동시에 해커는 탈취 자금의 상당 부분을 프라이버시 중심 토큰인 모네로(XMR)로 변환했습니다. 모네로는 거래 내역을 은폐하도록 설계됐습니다.
“제로섀도우가 출금 흐름을 추적하여 1백만 달러 이상을 XMR로 교환되기 전에 동결했습니다. 일부 거래는 최종적으로 XMR 가격을 끌어올리고 있습니다.” – 제로섀도우(ZeroShadow)
주목할 만하게도, 이와 같은 공격적인 대량 매수는 모네로 시장에서 상당한 가격 상승을 촉발했습니다.
BeinCrypto의 데이터에 따르면 7일 동안 모네로 가격은 36% 이상 급등했고, 최고가는 약 800달러까지 올랐습니다. 현재는 621달러 내외로 조정됐습니다.
이번 사건은 디지털 자산 부문 내 보안 위기가 심각해지고 있음을 보여줍니다. 공격자들은 기술적 취약점 대신 소셜 엔지니어링과 브랜드 사칭 사기를 우선시해 피해자를 속이고 있습니다.
블록체인 분석 기업 체이널리시스는 이러한 추세를 수치화했습니다. 사칭 사기 건수가 전년 대비 1,400% 이상 증가했다고 밝혔습니다. 또한 사건별 평균 피해 금액도 600% 이상 올랐다고 언급했습니다.
