해커가 AI로 생성한 가짜 신원 동영상을 이용해 OKX에서 3백만 달러를 훔친 사례

오늘 토아우스 라이온 커뮤니티의 창립자인 BroLeon이 폭탄 발언으로 다시 한 번 트위터를 뜨겁게 달궜습니다. 그는 친구로부터 해커가 구매한 소셜 엔지니어링 데이터를 사용하여 가짜 신분증을 만든 다음 AI를 사용하여 가짜 아바타 동영상을 생성했다는 정보를 입수했다고 주장했습니다. 이 속임수 수법으로 오크스의 수동 검토 과정을 속여 3백만 달러가 넘는 돈을 도난당한 것으로 알려졌습니다.

도난 사건은 5월 3일 새벽에 발생했습니다. 피해자는 플랫폼과 적극적으로 소통한 끝에 광범위한 데이터 유출이 아니라 표적 공격이라는 사실을 알게 되었습니다. 유출된 이메일 비밀번호, 전화번호 또는 Google 인증 코드로 인해 침해가 발생한 것이 아닙니다. 대신 해커는 피해자의 이메일에 액세스하여 '비밀번호 분실' 옵션을 클릭한 후 AI가 생성한 동영상을 사용하여 모든 보안 조치를 우회했습니다. 해커는 피해자 몰래 피해자의 전화번호, 이메일, Google 인증 수단을 변경하여 24시간 이내에 자산을 완전히 탈취했습니다.

피해자는 가짜 신분증을 들고 개인 정보를 암송하는 AI가 생성한 '셀프'를 보고 큰 충격을 받았습니다. 명백한 위조임에도 불구하고 이 수법은 플랫폼의 광범위한 보안 조치를 우회하여 피해자를 믿지 못하게 만들었습니다.

피해자는 플랫폼의 규정 준수 프로세스를 신뢰하여 모든 자산을 플랫폼에 맡겼습니다. 그러나 플랫폼의 보안 조치로 인해 모든 자산을 잃게 된 것은 씁쓸한 아이러니였습니다.

현재 법 집행 기관이 개입하여 몇 가지 단서를 수집하고 위조에 연루된 두 명의 신원을 파악했습니다. 그러나 피해자는 아직 밝혀지지 않은 추가 가해자가 더 있을 것으로 의심하고 있습니다. 법 집행 기술의 한계로 인해 이 과정에는 시간이 걸릴 것입니다.

피해자는 보상과 관련하여 플랫폼 입장에서는 200만 달러가 미미해 보일 수 있지만, 피해자에게는 큰 손실이라고 강조하며 Okx가 손실을 전액 보상해 주기를 희망합니다.

이 사건은 암호화폐 거래 플랫폼이 보안 및 사용자 보호와 관련하여 직면한 중대한 문제를 부각시키며 많은 주목을 받았습니다. 피해자는 Okx가 책임을 지고 상당한 손실을 보상해 주기를 희망하고 있습니다. 또한 다른 사용자들에게도 유사한 사기에 대한 경계를 늦추지 말 것을 촉구합니다. 한편, 법 집행 기관의 개입은 가해자를 체포하고 도난당한 자산을 회수하기 위해 피해자들에게 희미한 희망을 주고 있습니다. 이번 사건은 암호화폐 업계에 대한 엄중한 경고로, 플랫폼이 지속적으로 보안 조치를 강화하고 사용자 자산을 보호하며 이러한 비극의 재발을 방지하기 위해 더욱 강력한 위험 관리 시스템을 구축해야 한다는 점을 강조하고 있습니다.