해커들이 드레이크의 명성을 악용하여 사기 밈 코인을 홍보하는 방법
2024년 12월 15일, 블록체인 수사관 ZachXBT는 "아니타"라는 사기성 솔라나 기반 밈 코인을 퍼뜨리기 위해 도용된 드레이크의 X(이전 트위터) 계정이 유출된 사실을 밝혀냈습니다.
사기범들은 래퍼의 높은 인지도를 악용하여 도박 플랫폼인 스테이크와의 관계를 활용하여 사기에 합법성을 부여했습니다.
유명 브랜드 파트너십을 이용해 팔로워를 현혹하는 사기꾼들
빠르게 주목을 받은 이 사기 게시물은 '아니타' 코인이 드레이크가 2022년부터 공개적으로 협력하고 있는 플랫폼인 스테이크와 함께 개발했다고 주장했습니다.
3,900만 명의 팔로워를 더욱 현혹하기 위해 게시물에는 스마트 계약 주소와 홍보 자료도 포함되어 있어 사기가 진짜처럼 보이게 만들었습니다.
토큰의 이름인 '아니타'는 드레이크가 호주와 뉴질랜드에서 개최할 예정인 '아니타 맥스 윈' 투어를 교묘하게 언급해 혼란을 가중시켰습니다.
드레이크의 호주와 뉴질랜드 공연에 대한 아니타 맥스 윈의 투어 포스터.
래퍼가 도박과 관련이 있다는 매력과 암호화폐에 대한 그의 알려진 관심으로 인해 사기꾼들은 사람들을 코인 거래로 유인하기가 더 쉬워졌습니다.
계정이 신고되고 콘텐츠가 삭제되기 전까지 단기간에 미화 5백만 달러 상당의 사기 토큰이 거래되었습니다.
사기로 수백만 명을 속인 방법
드레이크의 팔로워들에게 사용된 사기 수법은 가짜 암호화폐 벤처에 대한 유명인의 지지를 악용하는 유명인 계정 해킹이 증가하고 있는 추세의 일부입니다.
사기범은 신뢰할 수 있는 인물을 사칭함으로써 잠재적 피해자가 합법적인 기회와 사기를 구분하기 어렵게 만들어 잘못된 보안 의식을 심어줍니다.
아니타 사기 역시 이전 공격에서 볼 수 있었던 익숙한 패턴을 따랐습니다.
사기꾼들은 점점 더 저명한 유명인을 표적으로 삼아 사기성 토큰을 판매하고 있으며, 드레이크 사건은 이러한 사기가 기존 파트너십을 활용하여 진짜처럼 보이게 하는 방법을 보여주는 대표적인 사례입니다.
소셜 미디어에서 증가하는 암호화폐 사기의 위협
이번 공격은 특히 X와 같은 플랫폼에서 암호화폐 사기가 점점 더 기승을 부리고 있다는 점을 강조합니다.
블록체인 보안 업체인 스캠 스니퍼는 11월의 160개에서 매일 300개 이상의 새로운 사기 프로필이 등장하는 등 암호화폐 관련 가짜 계정이 증가하고 있다고 보고했습니다.
이러한 사기꾼들은 종종 인플루언서나 유명인을 사칭하여 의심하지 않는 사용자들을 사기성 텔레그램 그룹으로 유인하여, 악성 봇인 OfficialSafeguardBot을 통해 신원 확인을 하도록 유도합니다.
피해자가 참여하면 봇은 사회 공학 전술을 사용하여 긴박감을 조성하고 피해자를 속여 유해한 명령을 실행하도록 유도합니다.
이 프로세스는 사용자의 클립보드에 멀웨어를 주입하며, 실행될 경우 개인 키를 탈취하고 암호화폐 지갑에 액세스할 수 있습니다.
암호화폐 사기가 인기를 얻으면서 유명인 해킹이 급증하고 있습니다.
해커의 희생양이 된 유명인은 드레이크뿐만이 아닙니다.
최근 카르다노 재단, 카르디 B, 도자캣, 메탈리카 등 여러 유명 계정들이 가짜 토큰을 홍보하는 데 사용되었습니다.
지난 한 달 동안에만 어셔, 위즈 칼리파, 딘 노리스(브레이킹 배드의 행크) 등 유명인을 노린 해킹에 Serpent라는 전직 e스포츠 선수가 연루된 바 있습니다.
이러한 패턴은 사기꾼들이 시장 활동이 활발해지는 시기를 악용하고 있으며, 현재의 암호화폐 강세장은 빠른 수익을 노리는 신규 투자자들을 노릴 수 있는 좋은 기회라는 것을 시사합니다.
암호화폐 시장이 과열되면서 온라인에서 출처가 불분명한 오퍼를 접할 때 사용자의 주의가 그 어느 때보다 중요해졌습니다.
가짜 메메코인이 암호화폐 시장에 미치는 영향
'아니타' 코인 사기는 사기성 게시물이 삭제되었음에도 불구하고 상당한 피해를 발생시켰습니다.
몇 시간 만에 수백만 달러가 거래되었고, 진실이 밝혀지기 전에 많은 투자자들이 손실을 입었습니다.
이 사건은 검증되지 않은 프로젝트, 특히 유명인과 관련된 프로젝트에 투자하는 것의 위험성을 강조합니다.
드레이크가 관여하더라도 투자자는 특히 암호화폐와 알려지지 않은 토큰이 관련된 경우 이러한 기회의 적법성에 대해 항상 의문을 가져야 합니다.
사기꾼들은 사회 공학 및 암호화폐 조작을 사용하여 수법을 끊임없이 발전시키고 있습니다.
암호화폐 커뮤니티는 그 어느 때보다 더 경계하고 신중해야 합니다.