가짜 멤코인 홍보를 위해 나스닥의 소셜 미디어 계정이 탈취당했습니다.
최근 나스닥의 공식 X(구 트위터) 계정에 대한 사이버 공격으로 인해 가짜 암호화폐인 스톤스(STONKS)의 가치가 잠시 급등했다가 0원으로 추락하는 사건이 발생했습니다.
공격자들은 나스닥의 유명세를 이용해 토큰을 보증함으로써 신뢰성이 있다는 착각을 불러일으키고 의심하지 않는 투자자들을 빠르게 끌어모았습니다.
몇 시간 만에 스톤스의 시장 가치는 무려 1억 2,300만 달러까지 치솟았지만 얼마 지나지 않아 다시 0으로 떨어졌습니다.
해커들이 가짜 코인의 가치를 높이기 위해 믿을 수 있는 사기를 만듭니다.
해커들은 나스닥 계정을 장악하는 데 그치지 않고 공식 제휴사라고 표시된 사기 프로필인 @nasdaqmeme에 연결했습니다.
이후 해당 가짜 계정은 목록에서 삭제되었으며 현재 일시 정지된 상태입니다.
가짜 계정인 @nasdaqmeme은 스톤스 멤코인을 홍보하기 전에 골드 인증 배지를 사용하여 신뢰도를 높였습니다.
134,000명 이상의 팔로워를 보유한 나스닥 공식 계정에서 리트윗한 지 몇 시간 만에 토큰의 시가총액은 8,000만 달러로 치솟았고 거래량은 1억 8,500만 달러로 급증했습니다.
하지만 행복감은 잠시뿐이었습니다.
스톤스의 가치는 0에 가까운 수준으로 급락했고, 투자자들은 상당한 손실을 입었습니다.
블록체인 데이터에 따르면 공격자들은 코인을 '러그 풀'한 후 최소 400만 달러의 훔친 자금을 가지고 떠났을 가능성이 있습니다.
속임수를 쓴 모방 코인
문제의 스톤스 코인은 2021년에 출시된 기존 솔라나 기반 토큰인 STNK를 모방한 것입니다.
2017년 밈과 게임스탑 숏 스퀴즈로 유명해진 스톤즈 이름을 나스닥 계정 탈취와 결합하여 사용함으로써 마치 합법적인 것처럼 오해를 불러일으켰습니다.
합법적인 STNK 팀은 커뮤니티에 경고하고 사기 프로젝트에 대한 법적 조치까지 위협하며 빠르게 사기와 거리를 두었습니다.
소셜 미디어 해킹: 증가하는 암호화폐 사기 트렌드
해커들은 점점 더 영향력 있는 인물과 단체의 소셜 미디어 계정을 표적으로 삼아 그들의 방대한 팔로워를 이용해 가짜 코인을 홍보하고 있습니다.
블록체인 수사관 ZachXBT는 작년 말 사기꾼들이 15개의 X 계정을 해킹하여 위조 암호화폐를 판매하고 최소 50만 달러를 챙긴 유사한 사기 수법을 발견했습니다.
이러한 유형의 사기는 신속하고 종종 통제할 수 없는 과대 광고를 생성하는 데 효과적이기 때문에 암호화폐 업계에서 주목을 받고 있습니다.
공격자는 기업이나 유명인의 많은 청중을 악용하여 시장 움직임을 조작한 후 훔친 자금을 가지고 사라질 수 있습니다.
놀라울 정도로 쉬운 인증 상태 보안
이 해킹의 특히 충격적인 측면 중 하나는 사기범들이 사기 계정인 @nasdaqmeme의 골드 인증 배지를 얼마나 쉽게 확보했는지입니다.
이렇게 쉽게 이루어졌다는 점에서 소셜 미디어 플랫폼의 보안과 인증 부여 절차에 대한 심각한 의문이 제기됩니다.
이 사기를 목격한 암호화폐 트레이더 CRG는 자신이 지금까지 본 것 중 "최고의 사기"라고 말했습니다.
이 댓글은 나스닥 계정이 쌓아온 신뢰를 악용한 공격의 대담함과 정교함을 강조합니다.
계속되는 가짜 메메코인의 위협
스톤즈와 같은 밈코인은 종종 바이럴 트렌드와 인터넷 밈을 활용하도록 설계됩니다.
일부에게는 빠른 수익을 가져다줄 수 있지만, 이번 사건에서 알 수 있듯이 상당한 위험도 수반합니다.
급격한 가격 급등에 현혹된 투자자들은 손실을 복구할 방법이 없어 갑작스러운 폭락에 취약한 상태에 놓이게 됩니다.
이러한 사기가 계속 등장함에 따라 이러한 유형의 공격에 대한 소셜 미디어 플랫폼의 취약성은 여전히 주요 관심사로 남아 있습니다.
보안을 개선하려는 노력에도 불구하고 잘못된 정보는 계속해서 빠르게 확산되고 있으며, 투자자들이 합법적인 프로젝트와 사기성 프로젝트를 구분하기가 점점 더 어려워지고 있습니다.
나스닥 해킹은 주목할 만한 사건이지만, 기관 및 유명인 계정을 노린 해킹이 훨씬 더 많이 발생하고 있어 의심하지 않는 트레이더에게는 암호화폐 공간이 더욱 위험한 환경이 되고 있습니다.
최근 암호화폐 인플루언서들은 다음과 같은 활동을 하고 있습니다.X에서 가짜 미국 재무부 XRP 월렛 유포 .
JP모건, 뱅크 오브 아메리카 등의 기관과 연결된 것으로 알려진 이 지갑은 결국 필리핀의 한 장소로 추적되었습니다.
또 다른 논란입니다,쿠바가 X에서 공식 멤코인 출시를 발표했습니다. 를 누르면 펌핑 후 러그풀이 됩니다.
결국 발표 게시물은 삭제되었지만 쿠바는 페이스북을 통해 자신들의 X 계정이 해킹당했다고 주장했습니다.