코인베이스 해커가 4200만 달러 상당의 Bitcoin 이체한 후 ZachXBT를 조롱했습니다

수요일 저녁, 코인베이스 사용자들을 대상으로 한 해킹 공격의 주범이 Ethereum 블록체인 상의 입력 데이터 메시지를 통해 온체인 조사관 ZachXBT를 조롱했습니다. 이dent 은 코인베이스가 6만 9천 개 이상의 계정이 해킹당한 것으로 알려진 보안 침해 사실을 공개한 지 10일 만에 발생했습니다.

조롱하는 메시지는 Ethereum 거래에 포함되어 있었는데, 공격자는 블록체인을 이용해 "L bozo"라는 짧은 조롱을 보냈습니다. 이는 ZachXBT가 손실을 봤다는 것을 암시하며 그를 비웃기 위한 속어입니다. 

해당 메시지에는 NBA 명예의 전당 선수인 제임스 워디가 시가를 피우는 모습이 담긴 유튜브 밈 영상 링크도 포함되어 있었는데, 이는 암호화폐 탐정을 자극하기 위한 것이었습니다.

이 사건은 ZachXBT가 자신의 텔레그램 채널 "Investigations"를 통해 처음으로 공개했습니다. 그는 공격자가 수천 명의 사용자 개인 정보를 유출시킨 코인베이스 대규모 해킹 사건의 배후와 동일 인물이라고dent.

코인베이스 해킹 사건에서 해커가dent

바와 같이 보도한 이 Cryptopolitan 5월 21일dent 약 69,461명의 고객이 피해를 입었다고 인정했습니다. 해당 침해 사고는 2024년 5월 11일에 발견되었습니다. 

메인주 법무장관실에 제출된 서류에 따르면, 해당 회사는 개인 정보 유출 사실을 확인했습니다.

ZachXBT의 분석에 따르면 Ethereum 조롱한 해커는 코인베이스 해킹 사건의 범인과 동일 인물입니다. 해킹 사실이 공개된 직후, 공격자들은 Bitcoin으로 2천만 달러의 몸값을 요구하며, 요구 조건이 충족되지 않으면 탈취한 데이터를 다크 웹에 공개하겠다고 협박한 것으로 알려졌습니다. 

코인베이스는 배상을 거부하고 대신 공격자 체포로 이어지는 정보에 대해 동일한 금액을 현상금으로 지급하겠다고 제안했습니다.

만약 당신이나 당신이 아는 누군가가 이번 해킹으로 피해를 입었다면, 제 게시글을 읽고 사건 해결을 위한 정보 수집에 사용할 수 있는 양식을 확인해 보세요.

이런 사건들 때문에 암호화폐 업계의 이미지가 나빠지고 있습니다. 우리는 친구와 가족을 위해 나서서 상황을 개선해야 합니다… https://t.co/DIteoCHE1N

— 이브라힘 아흐메드 (@atbeme) 2025년 5월 17일

한편, 확인되지 않은 소식통 에 따르면 해당 인물은 화요일에 두 시간 만에 17,800 이더리움(ETH)을 4,494만 달러 상당의 DAI 스테이블코인으로 전환하는 등 훔친 자산을 현금화하기 시작했다고 합니다. 

해당 거래는 중앙 집중식 중개자에 의존하지 않고 크로스체인 스왑을 허용하는 탈중앙화 거래 프로토콜인 THORChain을 통해 이루어졌습니다.

블록체인 데이터에 따르면 해커는 ETH당 평균 2,528달러의 가격으로 스왑 거래를 실행했습니다. 한 거래에서는 9,080 ETH가 약 2,282만 달러 상당의 DAI로 교환되었습니다.

코인베이스, 재정적 손실 및 평판 악화로 어려움 겪어 

이번 데이터 유출 사태로 코인베이스의 보안 평판에 대한 의문이 제기되었고, 지난 월요일 S&P 500 지수 편입에도 차질이 빚어졌습니다. 코인베이스는 현재 1억 8천만 달러에서 4억 달러에 달하는 재정적 손실에 직면해 있습니다.

해당 비용은 복구 노력, 기반 시설 개선 및 피해를 입은 고객에 대한 보상금 지급 등으로 발생할 것으로 예상됩니다.

COIN 주가는 수요일에 258.97달러로 마감했으며, 이는 전 거래일 대비 2.41달러(0.92%) 하락한 수치입니다. 이 주가는 최근 몇 주 동안 급락하여 지난 한 달 동안 36.3%의 손실을 기록했습니다.

사용자들은 코인베이스의 "느린" 내부 보안 프로토콜을 비난하고 있으며, 특히 작년에 받았던 조기 경고에 대한 논의가 다시 활발해지고 있습니다. 사이버 보안 전문가들은 지난해 12월 코인 의심스러운 활동 . 

Binance 와 크라켄도 유사한 위협에 직면해 있습니다

코인베이스가 데이터 유출 보고서를 제출한 지 5일 만에, 다른 두 암호화폐 거래소인 Binance 와 크라켄도 최근 유사한 소셜 엔지니어링 공격의 표적이 되었습니다. 이 공격들 역시 공격자들이 사용자로 가장하여 고객 지원 담당자에게 뇌물을 주려 시도하는 수법을 사용했습니다. 

에 따르면 보도, 공격자들은 텔레그램을 통해 추가 연락을 위한 자세한 지침을 제공했습니다. Binance 와 크라켄은 모두 이러한 공격 시도를 성공적으로 차단했습니다. 

Binance에서는 인공지능 시스템이 뇌물 수수와 관련된 의심스러운 메시지를 감지했습니다. 거래소는 고객 데이터 유출을 방지하기 위해 고객이 직접 요청하지 않는 한 고객 정보에 대한 접근을 제한하는 정책을 시행했습니다. 크라켄 역시 이번dent으로 고객 데이터 손실은 없었다고 밝혔습니다.