북한 해커가 밈 토큰 침투, 100만 달러 손실과 연결

최신 조사에 따르면 여러 밈 토큰 프로젝트가 북한 해커와의 연결로 인해 침해되었을 수 있습니다. 여러 프로필이 ZachXBT 및 기타 조사관들에 의해 가로채져 알려진 취약점과 연결되었습니다. 

밈 토큰도 북한 해커로부터 안전하지 않을 수 있습니다. 최근 여러 프로젝트가 침해되어 최대 100만 달러의 손실이 발생했습니다. 현재로선 영향이 제한적이며 비교적 새로운 토큰에만 영향을 미치고 있습니다. 그러나 증거는 북한 해커가 밈 공간에서 활동 중이며 이더리움 및 솔라나 프로젝트에 침투할 가능성이 있음을 보여줍니다. 

공격받은 프로젝트 중 일부는 상징적인 페페 이미지의 창작자인 만화가 맷 퓨리와 연결되었습니다. ZachXBT는 NFT 컬렉션에 영향을 미친 한 세트의 공격을 추적했습니다. Chain/saw와 Favvr도 침해된 프로젝트 중 하나였습니다. 

1/ 페페 창작자 맷 퓨리 및 체인소우와 관련된 여러 프로젝트, 그리고 또 다른 프로젝트인 Favrr가 지난 주 침해되어 약 100만 달러가 훔쳐졌습니다

내 분석은 두 공격을 북한 IT 노동자 클러스터와 연결합니다. 이 노동자들은 아마도 개발자로 실수로 채용된 것으로 보입니다. pic.twitter.com/85JRm5kLQO

— ZachXBT (@zachxbt) 6 27, 2025

일련의 공격에서 여러 프로젝트에서 새로운 NFT가 발행되어 바닥 가격이 0으로 떨어졌습니다. ZachXBT는 일부 지갑을 북한 정권과 의심스러운 연결이 있는 블록체인 개발자의 프로필 및 저장소로 추적했습니다. 

식별된 해커 중 한 명은 Favvr 프로젝트에 고용되었으며, 이 프로젝트는 68만 달러 이상을 손실했습니다. Favvr 프로젝트의 CTO인 알렉스 훙도 용의자로 지목되었습니다. 그는 5월에 소셜 미디어를 떠나 관련 LinkedIn 계정을 삭제했습니다. 이전에 북한 해커는 웹 3.0 프로젝트에 관여했습니다, 주로 침해된 스마트 계약으로 이어졌습니다. 

북한 해커는 솔라나 팀으로 위장합니다

Pump.fun에서의 토큰 생성은 일반적으로 민주적입니다. 그러나 북한 해커들도 토큰 생성 또는 거래를 자동화하는 코드를 제공하고 있습니다. 

최근 조사관들은 북한 해커와 연결되어 있다고 주장하는 일련의 소셜 미디어 계정과 GitHub 프로필을 발견했습니다. 일부 프로필은 이미 코드 이더리움, BNB 스마트 체인, 베이스, 아비트럼 등 여러 체인에 대한 공유 솔라나 복사 거래 도구를 비방하며 다른 소프트웨어 개발 에이전시를 

제공하고 있습니다. 계정들은 또한 자신의 서비스를 홍보하며 프로필에서 직접 고용을 광고하는 데 바빴습니다. 

@browsercookies만 재미를 볼 수 없게 하세요.

솔라나를 사랑하고, 오래된 계정을 사용하며, 트위터에서 활동하고, 캐나다에 최소 한 명의 중개자를 둔 북한산 개발팀을 소개합니다. 하나씩 살펴보겠습니다. 0xTan1319는 최근 추방되었습니다(작업이 부족했을까요?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0)

— bbsz (@blackbigswan) 6월 26일, 2025

일부 해커들은 오래된 소셜 미디어 계정과 팀을 형성했습니다. 최종 목표는 블록체인 개발자로 고용되어 밈 토큰 및 기타 프로젝트를 잠재적으로 침해하는 것입니다. 해커 클러스터는 폴란드 또는 미국 국적으로 위장한 이전에 발견된 계정들과도 연결되어 있습니다. 다시 한번 주요 목표는 풀스택 블록체인 역할 포함하여 원격 소프트웨어 엔지니어링 직위를 얻는 것이었습니다. 

일부 고용 시도는 디지털 라이브딩과 함께 프리랜서 허브 Inspiration(IWDL)을 통해 이루어졌으며, 합법적인 프로젝트가 북한 관련 IT 노동자를 고용하도록 속이려 했습니다. 시도 중 일부는 연결된 프로필을 제시하는 가짜 프리랜서 사이트 생성도 포함합니다. Pump.fun 토큰 사이클에는 북한 해커와 연결된 여러 밈 프로젝트가 관여한 것으로 보고됩니다. 이전에 위협 행위자들은 이전 웹3 해킹에서 자금 세탁을 위해 의도적으로 밈 토큰을 출시하기도 했습니다.