바이낸스 창립자 창펑 자오는 암호화폐 커뮤니티에 사기성 멤코인 코인을 홍보하기 위해 웹3사의 소셜 미디어 계정을 노리고 해킹하는 악의적인 행위자들을 주의해야 한다고 경고하고 있습니다.

CZ는 소셜 미디어를 통해 바이낸스의 이름을 허위로 사용해 투자자를 속이는 특정 계정으로 인해 바이낸스도 공격을 받았다고 밝혔습니다.

자오창펑은 최근 바이낸스 및 바이낸스 랩과 관련이 있다고 주장하는 트레이더의 계정 스크린샷과 함께 게시물을 공유했습니다. 자오에 따르면, 이 계정은 갑자기 새로운 멤코인을 홍보하기 시작했고 프로필이 변경된 것으로 보아 해킹당한 것 같습니다.

CZ는 이 개인이 바이낸스나 와이지 랩스와 어떠한 관계도 없지만, 실제로는 오랫동안 BNB를 지지해 온 사람이라고 밝혔습니다. 그는 또한 YZi 랩의 직원들은 절대 사적인 토큰 홍보에 관여하지 않을 것이라고 강조하며, 모든 직원에게 코인 홍보가 적발되면 즉시 해고될 것이라고 엄중히 경고했습니다.

Pump.fun 해킹으로 보안 우려 제기

이번 경고는 솔라나 기반 멤코인 플랫폼인 펌프닷펀(Pump.fun)을 겨냥한 또 다른 보안 침해가 발생한 이후 나온 것입니다.

2월 26일, 펌프닷펀의 공식 X 계정이 유출되어 다른 사기성 코인과 함께 '펌프'라는 사기성 거버넌스 토큰을 홍보하는 데 악용되었습니다. 이 유출 사건은 암호화폐 프로젝트를 노리는 소셜 미디어 익스플로잇의 지속적인 위협을 강조하며 웹3.0 업계 전반에 걸쳐 우려를 불러일으켰습니다.

이 사건은 블록체인 수사관인 ZachXBT가 신속하게 포착했으며, 그는 사용자들에게 침해된 계정에서 게시한 링크에 참여하지 말 것을 촉구했습니다. 그는 이 공격을 암호화폐 관련 계정을 노리는 광범위한 소셜 미디어 공격 패턴과 연관지었습니다.

유출 사건의 배후에 있는 사기범은 해킹된 계정을 사용하여 '펌프'를 공식 거버넌스 토큰으로 허위 광고하고 얼리 어답터에 대한 보상을 약속하는 등 과장된 주장으로 사용자를 유인했습니다. 해커들은 또한 'GPT-4.5'라는 또 다른 토큰을 홍보하면서 이 토큰의 시가총액이 1억 달러에 도달하지 않으면 펌프닷펀의 X 계정을 삭제하겠다고 협박했습니다.

펌프닷펀은 계정에 대한 액세스를 복구한 후 올린 설명 X 게시물에서 물리적 2FA 백업, 고유하고 복잡한 비밀번호를 정기적으로 변경하고 2FA를 이메일 주소에 연결하지 않는 등 여러 가지 안전 장치를 마련했다고 설명했지만 해커들은 여전히 회사가 마련한 이러한 모든 방화벽을 우회할 수 있었다고 합니다.

이와 같은 사건은 블록체인 기업들에게 타격을 주며, 전체 블록체인 생태계의 보안 시스템에 여전히 큰 허점이 존재한다는 것을 보여줍니다.

유명 계정을 악용하는 X 해킹이 계속되고 있습니다.

해커들은 X를 밈 코인 사기의 전쟁터로 만들어 유명 계정을 탈취하여 사기성 토큰을 퍼뜨리고 있습니다.

2025년 2월 5일, 프로젝트의 공동 창립자를 언급하며 가짜 토큰인 $MEOW를 홍보하기 위해 Jupiter의 공식 X 계정이 해킹당했습니다. 신속한 개입에도 불구하고 사기 게시물은 빠르게 퍼진 후 삭제되었습니다.

이번 사건은 지난 1월 브레이킹 배드 스타 딘 노리스의 계정에 대한 공격과 같이 사기꾼들이 조작된 미디어를 사용해 딘이라는 이름의 밈 코인을 허위로 보증했던 이전의 침해 사건과 유사합니다. 마찬가지로 1월에 라이트코인의 X 계정이 해킹당했는데, 사기범들은 LTC가 솔라나에서 출시되었다고 거짓으로 주장했습니다.

2024년 12월 ZackXBT의 보고서에 따르면 최소 15개의 해킹된 계정이 밈 코인 사기와 관련이 있으며, 손실액은 50만 달러가 넘었습니다. 사기범들은 피싱 수법을 사용해 로그인 자격 증명을 훔치고 솔라나와 이더리움에서 자금을 세탁했습니다.

계속 증가하는 암호화 보안 위험

해커들이 점점 더 암호화폐에 집중하고 유명세를 타고 있는 X 계정을 노리고 있기 때문에, 펌프닷펀 침해와 같은 사건은 플랫폼 보안에 심각한 취약점을 드러내고 있습니다.

밈 코인 거래량이 감소하고 솔라나의 가격이 최근 하락세를 보이고 있지만, 사기꾼들은 손상된 계정을 활용하여 사용자를 현혹하고 사기성 토큰을 홍보하는 등 수법을 강화하고 있습니다.

이러한 지속적인 위협은 2단계 인증(2FA), 고유 이메일 설정, 피싱 시도에 대한 경계 강화 등 강력한 보안 조치가 시급히 필요하다는 점을 강조합니다. 소셜 미디어를 이용한 사기가 계속 진화하고 있는 만큼, 암호화폐 커뮤니티는 디지털 자산과 개인정보를 보호하기 위해 선제적으로 대응해야 합니다.