해커가 SCATMAN이라는 토큰을 러그풀하였으며, 보도에 따르면 X의 스페이스엑스에이아이(SpaceXAI) 및 스타링크(Starlink) 계정을 장악한 뒤 약 12만 5천 달러 상당의 이더리움(ETH)을 챙겼습니다.
온체인 추적 업체 룩온체인(Lookonchain)은 탈취된 자금이 두 지갑을 통해 이동한 사실을 추적했습니다. 이 사건은 사기성 토큰 홍보를 노린 유명 계정 탈취 사례들과 유사한 양상을 보입니다.
SCATMAN 러그풀 사건 내막
룩온체인에 따르면, 공격자는 스페이스엑스에이아이 및 스타링크 X 계정을 탈취한 후 SCATMAN 밈코인을 홍보하였습니다. SNS에서 널리 공유된 스크린샷에는 두 계정이 SCATMAN 계정의 콘텐츠를 리포스팅한 듯한 내용이 담겨 있었습니다.
최신 뉴스를 실시간으로 확인하려면 X에서 저희를 팔로우해 주십시오
룩온체인은 공격자가 SCATMAN 10조 개를 발행했다고 전했습니다. 이후 토큰 전량을 59 ETH, 약 10만 8천 달러로 매도했습니다.
해당 분석 플랫폼은 동일한 공격자와 연관된 두 번째 지갑도 확인했으며, 이 지갑 역시 SCATMAN 5928만 개를 추가로 14.7 ETH(약 2만 7천 달러)에 매도했습니다.
결과적으로 두 지갑 모두에서 이더리움 기준 거의 12만 5천 달러를 확보했습니다. 룩온체인은 다음 주소들이 공격자의 것이라고 밝혔습니다:
- 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba
- 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89
기자회견 기준 SCATMAN 리포스트는 스페이스엑스에이아이와 스타링크 계정에서 더 이상 확인되지 않았으며, 비인크립토는 해당 주장에 대한 독자적인 검증에 성공하지 못했습니다. 비인크립토는 스페이스엑스에 문의하였으며, 답변을 받는 즉시 이 기사를 업데이트할 예정입니다.
계정 해킹이 연쇄 러그풀 사태로 이어집니다
해킹당한 SNS 계정은 러그풀의 흔한 수단이 되었습니다. 사기범들은 신뢰받는 브랜드의 신뢰도를 이용해 구매자를 유인합니다.
2025년 2월 해커들은 펌프펀(Pump.fun)의 X 계정을 탈취해 가짜 PUMP 토큰을 홍보했습니다. 한 지갑이 단 1분 만에 13만 5천 달러 이상을 챙겼습니다.
정치인들도 동일한 수법의 피해를 입었습니다. 공격자들은 전 말레이시아 총리 마하티르 모하마드(Mahathir Mohamad)의 계정을 탈취해 토큰을 홍보하며 170만 달러를 탈취했습니다.
미얀마 군부 지도자와 월드 리버티 파이낸셜(World Liberty Financial) 공동창업자 잭 위트코프(Zach Witkoff) 역시 그해 초 유사한 해킹 피해를 겪었습니다.
피해자는 암호화폐 플랫폼부터 국가 수반까지 다양합니다. 공통점은 신뢰받던 계정이 한 번의 빠른 수익을 위해 악용된다는 점입니다.
각 사건은 동일한 형태를 띱니다. 계정 침해, 신속한 토큰 발행, 그리고 플랫폼이 통제권을 되찾기 전에 단기간 내 전량 매도라는 흐름입니다.
전문가 시각을 전하는 리더와 기자들의 의견을 듣고 싶으시다면 유튜브 채널을 구독해 주십시오
