- Crypto․com 은 2023 년 데이터 유출 사건을 은폐했다는 의혹을 받았습니다. 이 사건은 청소년 해커 노아 어번과 스캐터드 스파더 그룹과 관련이 있습니다.
- 크리스 마르잘렉 CEO 는 은폐를 부인하며 피싱 공격이 신속히 차단되어 고객 자금에 피해가 없었다고 밝혔습니다.
- 어번의 명성은 게임 커뮤니티에서 사이버 범죄로 확대되었으며, FBI 체포 후 10 년 형을 선고받으며 막을 내렸습니다.
10대 소년과 그의 공범들은 2023년 암호화폐 거래소 Crypto․com의 직원 계정을 장악했으며, 블록체인 조사관 ZachXBT는 이 회사가 이를 은폐했다고 비난했다.
토요일 거래소의 게시물에 답장하며, ZachXBT는 전했습니다 플랫폼이 여러 번 침해되었지만, allegedly "사용자의 개인 정보에 영향을 미치는 침해 사건을 은폐했다"고 주장했다.
Crypto.com CEO: 우리는 공개적인 침해를 은폐하지 않았다
크리스 마르잘렉 최고경영자는 월요일 ZachXBT의 주장을 "완전히 근거 없는" 것으로 부르며 대응했다. X에서의 게시물에서 그는 회사가 보안 침해 사실을 공개하지 않은 것이 아니며 규제당국에 "데이터 보안 사건 통지"를 제출했다고 썼다.
무지한 출처로부터 퍼지는 일부 허위 정보를 직접적이고 명확하게 다루고 싶다…
우리가 보안 사건을 보고하거나 공개하지 않았다는 어떤 제안도 완전히 근거 없는 것이다—우리가 NMLS 데이터 보안 사건 통지 제출과 추가 ...에서 보고했듯이.— Kris (@kris) 9월 22, 2025
마르잘렉에 따르면 2023년 사건은 직원을 표적으로 한 피싱 캠페인이었으며 몇 시간 내에 봉쇄되었다.
"고객 자금은 접근되거나 위험에 처한 적이 없으며, 극히 제한된 수의 우리 사용자들의 부분 PII에 영향을 미쳤다. 우리의 시스템은 전투적으로 검증되었으며 지속적으로 개선되고 있다—우리는 보안 우선 문화를 자랑스럽게 여기며 우리 산업에서 가장 많은 보안 인증을 보유하고 있다"고 마르잘렉은 단언했다.
그러나 그의 응답 후 ZachXBT는 CEO에게 Coinbase와 Gemini가 올해 초 그들의 침해 사건을 공개한 URL과 같이 사건이 공개적으로 공개된 URL을 공유할 것을 요청했다.
"Crypto.com CEO Kris가 나를 차단했기 때문에 그의 게시물에 답장할 수 없으며 여기에서 답장할 것이다... 다른 사건에서 유출된 사용자 잔액, 이름, 이메일, 전화번호는 단지 '부분 PII'보다 훨씬 더 많은 것이다"라고 조사관은 답했다.
7월, ZachXBT는 회사가 2021년 700억 CRO 토큰을 소각한 후 2023년 거래소와 연결된 검증자들이 대부분의 결과를 통제하는 거버넌스 투표를 통해 동일한 양을 다시 발행하는 내부 거래를 저질렀다고 비난했다.
"기억하라, 그들은 갑자기 더 많은 토큰을 인쇄했다. 모든 색상의 적신호들이다"라고 한 사용자가 주장에 대해 댓글을 남겼다. Crypto․com은 이러한 주장에 응답하지 않았으며, 여전히 파트너십을 구축하고 있다. 여기에는 트럼프 미디어 CRO를 위한 디지털 자산 재정을 만들기 위한 제휴가 포함된다.
Crypto.com 침해 사건의 배후 10대 해커
블룸버그의 조사에 따르면 가해자들은 Scattered Spider 집단의 일원인 플로리다의 18세 소년 Noah Urban을 포함했다.
Urban은 2023년 MGM 리조트 인터내셔널에 공격을 가해 $1억의 피해를 입히고 영국 소매업체인 마크스 & 스펜서에도 약 $4억의 피해를 입힌 세계적으로 가장 파괴적인 사이버 범죄 네트워크 중 하나에 참여했다고 시인했다.
Jack이라는 다른 해커의 도움으로 이 10대 소년은 사회적 공학 기술을 사용하여 직원을 사칭하고 "말을 통해" Crypto.com 직원의 계정과 함께 미국 우편 서비스(UPS) 시스템에 접근하여 개인 데이터를 수집했다고 보고되었다.
UPS는 나중에 취약점을 패치했지만 사안에 대한 세부 사항을 제공하기를 거부했다. Crypto․com의 대변인은 이 사건이 "매우 소수의 개인"에게만 영향을 미쳤으며 고객 자금이 침해되지 않았다고 말했다.
Noah Urban은 감옥에 선고되었다
Noah Urban의 사이버 범죄로의 길은 15세 때 마인크래프트 게임 커뮤니티에서 시작되었으며, 그는 거의 기술적 전문 지식이 필요 없는 SIM 스왑핑 기술을 배웠다.
블룸버그에 따르면 Urban은 그의 나이에는 드문 깊은 목소리를 가지고 있었다. 그는 통신 직원을 사칭하여 직원들이 전화번호를 공유하도록 속였다.
"안녕, 제 이름은 케빈이고 T-모바일 내부 보안 관리에서 전화하는 것이다"라고 당시 10대 소년이 사회적 공학 전술로 사용하던 대본 중 하나였다.
로 공개 조사 기사에서 그는 성공적인 전화마다 $50를 벌었고, 게임 친구들이 그의 디스코드 채널을 듣는 동안 단 한 주에 최대 $3,000까지 벌었다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
