충격적인 폭로에 따르면, 한 해커가 피싱 공격을 통해 15개 이상의 X 계정을 손상시켜 지난 한 달 동안 약 50만 달러를 벌어들인 것으로 알려졌습니다. 이 계획은 X 팀을 사칭하여 사기성 밈 토큰 계획을 홍보하는 것이었으며, 이는 온체인 탐정 ZachXBT에 의해 보고되었습니다.
주요 요점
-
해커는 유명 인물과 플랫폼을 포함하여 15개 이상의 X 계정을 표적으로 삼았습니다.
-
사용자에게 자격 증명을 노출하도록 속이기 위해 피싱 이메일이 발송되었습니다.
-
사기에는 가짜 밈 토큰을 홍보하고 도난당한 자금을 세탁하는 것이 포함되었습니다.
피싱 계획
해커는 잘 조직된 피싱 캠페인을 실행하여 X 사용자에게 가짜 저작권 침해 이메일을 보냈습니다. 이러한 이메일은 긴박감을 조성하여 피해자가 피싱 사이트를 방문하도록 유도하고 비밀번호와 2단계 인증(2FA)을 재설정하도록 속였습니다.
피싱 이메일은 일관된 스크립트를 따랐습니다:
공격의 피해자
손상된 계정 중에는 다음이 포함되었습니다:
-
스트리밍 플랫폼인 Kick.
-
AI 어시스턴트인 Cursor.
-
World(이전의 Worldcoin)의 공동 창립자인 Alex Blania.
-
밈 코인인 Brett.
-
소셜파이 애플리케이션인 The Arena.
해커가 이러한 계정을 장악한 후, 그들은 이를 사용하여 네이티브 밈 토큰의 출시를 광고하고, 투자자들로부터 투자를 모으기 위해 사기성 스마트 계약 주소를 첨부했습니다.
재정적 영향
이 계획에서 도난당한 총액은 약 50만 달러로 추정됩니다. 해커는 Solana 및 Ethereum 네트워크를 통해 자금을 세탁하여 도난당한 자산의 추적을 더욱 복잡하게 만들었습니다.
사용자를 위한 권장 사항
이 사건에 비추어, ZachXBT는 사용자가 계정을 보호하기 위해 적극적인 조치를 취할 것을 권장했습니다:
-
각 플랫폼에 대해 다른 이메일 주소를 사용하십시오.
-
계정 보호를 위한 추가 보안 계층을 구현하십시오.
암호화 사기의 증가
이 사건은 특히 밈 토큰 붐 속에서 사기의 핫스팟이 된 Solana 네트워크 내에서 암호화폐 공간의 증가하는 추세를 강조합니다. 밈 토큰의 인기가 계속 상승함에 따라, 예상치 못한 투자자를 대상으로 하는 사기 계획의 위험도 증가하고 있습니다.
암호화폐 환경이 진화함에 따라, 사용자는 이러한 악의적인 활동으로부터 자산을 보호하기 위해 경계하고 정보를 유지해야 합니다.