크립토컴 CEO는 2023년 해킹 사건을 은폐하지 않았다고 ZachXBT의 주장을 반박했습니다

2023년 한 10대 청소년과 그의 공범들이 암호화폐 거래소 크립토컴(Cryptocom)의 직원 계정을 장악했으며, 블록체인 조사관인 ZachXBT는 회사가 이를 은폐했다고 비난했습니다. 

토요일에 해당 거래소의 게시물에 대한 답변에서 ZachXBT는 주장했습니다 플랫폼이 여러 차례 해킹당했지만 "사용자 개인 정보에 영향을 미치는 침해 사건을 은폐했다"고

크립토닷컴 CEO: 우리는 공개된 정보 유출을 은폐하지 않았습니다

크리스 마르잘렉 최고경영자는 월요일 ZachXBT의 주장에 대해 "완전히 근거 없는 주장"이라고 반박했습니다. 그는 X 플랫폼에 올린 글에서 회사가 보안 침해 사실을 숨긴 것이 아니며dent당국에 "데이터 보안 사고 통지서"를 제출했다고 밝혔습니다.

으로 퍼지고 있는 잘못된 정보에 대해 직접적이고 명확하게 해명하고자 합니다.
보안 사고를 보고하거나 공개하지 않았다는 주장은dentdentdent dentdentdentdent dentdent 와 추가 자료를

— 크리스(@kris) 2025년 9월 22일

마르잘렉에 따르면 2023년dent 직원을 대상으로 한 피싱 공격이었지만 몇 시간 만에 진압되었다고 합니다. 

"고객 자금에 접근하거나 위험에 처한 적은 전혀 없었으며, 극히 소수의 사용자 개인 식별 정보(PII) 일부만 유출되었을 뿐입니다. 저희 시스템은 수많은 테스트를 거쳤으며 지속적으로 개선되고 있습니다. 보안을 최우선으로 하는 기업 문화와 업계에서 가장 많은 보안 인증을 보유하고 있다는 점에 자부심을 느낍니다."라고 마르잘렉은 강조했습니다.

하지만 그의 답변 이후, ZachXBT는 CEO에게dent코인베이스와 제미니가 올해 초 데이터 유출 사고에 대해 공개적으로 발표했던 것처럼, 해당 사건이 공개된 .

"크립토닷컴 CEO 크리스가 저를 차단했기 때문에 그의 게시물에 답글을 달 수 없어 여기에 답글을 남깁니다... 다른dent에서 유출된 사용자 잔액, 이름, 이메일, 전화번호는 '부분적인 개인 식별 정보' 이상의 의미를 지닙니다."라고 조사관은 답글을 달았습니다. 

지난 7월, ZachXBT는 해당 회사가 2021년에 700억 개의 CRO 토큰을 소각했다가 2023년에 거래소와 연관된 검증자들이 대부분의 결과를 좌우한 거버넌스 투표를 통해 동일한 수량을 재발행한 것을 내부자 거래 혐의로 고발했습니다.

"그들이 갑자기 토큰을 더 찍어냈다는 것도 기억하세요. 모든 게 수상쩍어요." 한 사용자가 이러한 의혹에 대해 댓글을 달았습니다. 크립토닷컴은 이러한 주장에 대해 아직 답변하지 않았으며, 트럼프 미디어 위한 디지털 자산 펀드를 구축하는 CRO.

크립토닷컴 해킹 사건의 배후에는 10대 해커가 있었다

블룸버그의 조사에 따르면, 범인들은 '스캐터드 스파이더'라는 범죄 집단, 그중에는 플로리다 출신의 18세 노아 어반도 포함되어 있었다. 

어반은 자신이 세계에서 가장 파괴적인 사이버 범죄 네트워크 중 하나에 가담했음을 인정했는데, 이 네트워크는 2023년에 MGM 리조트 인터내셔널을 공격하여 1억 달러의 피해를 입혔고, 또 다른 공격으로 영국의 소매업체인 막스앤스펜서를 공격하여 약 4억 달러의 피해를 입혔습니다.

잭이라는 이름으로만 알려진 또 다른 해커의 도움을 받아, 이 10대 소년은 사회공학적 기법을 사용하여 직원을 사칭하고 크립토닷컴 직원의 계정과 유나이티드파셀서비스(UPS) 시스템에 접근하여 개인 정보를 수집한 것으로 알려졌다. 

UPS는 이후 해당 취약점을 패치했다고 확인했지만 자세한 내용은 밝히지 않았습니다. 크립토컴 측 대변인은 이번 사건이 "극소수의 사용자"에게만 영향을 미쳤으며 고객 자금은 유출되지 않았다고 밝혔습니다.

노아 어반은 징역형을 선고받았다

노아 어반이 사이버 범죄에 발을 들여놓게 된 것은 15세 때 마인크래프트 게임 커뮤니티에서였습니다. 그곳에서 그는 특별한 기술적 전문 지식이 필요 없는 SIM 스와핑 기법을 배웠습니다. 

블룸버그에 따르면, 어반은 나이에 비해 드물게 낮은 목소리를 가지고 있었으며, 통신 회사 직원을 사칭하여 직원들을 속여 전화번호를 알아내곤 했다고 합니다.

"안녕하세요, 제 이름은 케빈이고, T-Mobile 내부 보안 관리팀에서 전화드렸습니다." 당시 십 대였던 그 소년이 사회공학적 수법에 사용했던 대본 중 하나였습니다. 

따르면 . 그는 통화가 성공할 때마다 50달러를 벌었으며, 게임 친구들이 그의 디스코드 채널을 듣는 동안 한 주에 최대 3,000달러까지 벌어들인 적도 있다고 합니다