가짜 줌 링크로 인해 기가 투자자가 암호화폐 사기로 600만 달러의 손실을 입었습니다.

피싱 공격으로 기가 투자자의 지갑에서 6백만 달러가 빠져나간 사건

2024년 11월 12일, '스틸 인 더 게임'으로 알려진 암호화폐 투자자가 가짜 Zoom 초대 링크를 악용한 피싱 공격으로 기가채드(GIGA) 토큰 600만 달러 이상의 막대한 손실을 입은 사건이 발생했습니다.

이 투자자는 토큰 가격의 비정상적인 하락으로 이어진 기가 토큰의 대량 매도가 자신의 암호화폐 지갑 3개를 탈취한 피싱 공격의 결과였다고 밝혔습니다.

피싱 공격으로 드러난 기만적인 수법

공격은 투자자가 사기성 Zoom 초대 링크를 클릭하면서 시작되었습니다.

무해해 보이는 이 링크는 민감한 지갑 정보를 훔치도록 설계된 사기성 웹사이트로 리디렉션되었습니다.

암호화폐 사기를 전문으로 하는 사이버 보안 회사인 스캠 스니퍼는 해당 사이트에 투자자의 디바이스에 은밀하게 설치된 멀웨어가 포함되어 있음을 확인했습니다.

그 후 해커는 멀웨어를 통해 투자자의 지갑에 액세스하여 자산을 추적하고 빼낼 수 있었습니다.

이를 통해 해커는 총 9,530만 개의 기가 토큰을 훔쳤으며, 당시 그 가치는 609만 달러에 달했습니다.

대규모 매도가 시장 하락을 촉발하다

그날 늦게 기가 토큰 시장은 큰 폭의 하락세를 보였는데, 이는 도난당한 자산의 대규모 매도와 직접적으로 관련이 있습니다.

온체인 분석 회사인 온체인 렌즈는 해커가 피해자의 지갑에서 모든 기가 토큰을 이체한 것을 확인했습니다.

공격자는 훔친 자금을 감추기 위해 11,759 솔라나(SOL)로 빠르게 토큰을 전환한 후 테더(USDT) 및 USD 코인(USDC)과 같은 스테이블 코인으로 전환했습니다.

갑작스러운 하락 이후, 이 투자자는 커뮤니티에 자신의 이야기를 공유하며 해킹에 대해 공개적으로 언급했습니다.

그는 X에 게시했습니다:

"투명하게 말씀드리자면, 오늘 $GIGA의 대량 매도는 제 지갑 중 하나가 가짜 Zoom 링크에 의해 유출되었기 때문입니다. 마음이 아프지만 다시 돌아올 것입니다. 저는 항상 게임에 남아있을 것입니다. 밖에서 조심하시고 모르는 사람이 보낸 링크는 절대 클릭하지 마세요. 제게서 배워주세요."

자금 전환 및 세탁

해커는 훔친 기가 토큰을 약 210만 달러 상당의 솔라나로 전환한 후, 이 자산을 사용해 더 많은 스테이블코인을 구매했습니다.

그런 다음 자금은 별도의 지갑으로 이동하여 출처를 더욱 모호하게 만들었습니다.

추가로 700개의 SOL 토큰이 암호화폐 거래소 KuCoin으로 이전되었으며, 이는 청산 또는 다른 장소로의 이전을 용이하게 하기 위한 것으로 보입니다.

FBI 및 포렌식 팀 조사

도난당한 자금을 추적하기로 결심한 '스틸 인 더 게임'은 연방수사국(FBI)과 전문 포렌식 팀에 연락을 취했습니다.

이들은 함께 도난당한 기가 토큰을 추적하고 손실된 자산을 최대한 많이 회수하기 위해 노력하고 있습니다.

투자자는 시장의 지속적인 회복과 법 집행 기관의 지원으로 장기적으로 손실을 만회할 수 있을 것이라는 희망을 갖고 있습니다.