비트코이너 단일 사회 공학 해킹으로 9,100만 달러 손실 사례

ZachXBT라는 블록체인 조사관이 단일 투자자로부터 약 9,100만 달러에 달하는 783 BTC 손실을 초래한 고가치 소셜 엔지니어링 공격을 밝혀냈습니다. 공개 원장 분석에 따르면, 피해자는 거래소 고객 지원을 가장한 사기범들의 설득으로 민감한 복구 구문을 공개했고, 이 절도는 화요일 11시 06분 UTC에 발생했습니다.

24시간 이내에 도난당한 비트코인은 기원의 추적을 어렵게 하기 위해 프라이버시 중심 혼합 서비스인 Wasabi Wallet을 통해 이동되었습니다. 공격자는 자금을 깨끗한 주소로 통합한 후, 탐지를 피하기 위해 소액으로 분산시켰습니다. ZachXBT는 Lazarus Group과 같은 국가 지원 해커의 개입을 배제하며, 패턴이 정교한 국가 수준의 전략이 아닌 개인 피싱 작전과 일치한다고 밝혔습니다.

소셜 엔지니어링은 여전히 암호화폐 분야에서 가장 주요한 공격 수단으로, 2025년 상반기에만 21억 달러 이상의 손실이 발생했습니다. 전형적인 수법은 하드웨어 지갑 업체나 거래소 핫라인을 사칭해 피해자에게 가짜 보안 업데이트를 수행하게 하여 공격자에게 전체 지갑 접근 권한을 부여하는 것입니다. 최근 고액 자산가들에 대한 공격 사례는 엄격한 신원 확인 절차의 필요성을 강조하고 있습니다.

보안 전문가들은 사용자가 원치 않는 전화나 메시지를 잠재적 사기로 간주하고 모든 요청을 공식 채널을 통해 확인할 것을 권고합니다. 하드웨어 지갑 공급업체들은 다중 인증과 에어갭 사인 방법을 강화하여 공격 표면을 줄이고 있습니다. 기술적 향상에도 불구하고, 사용자 경계가 소셜 엔지니어링에 대한 가장 중요한 방어 수단으로 남아 있습니다.