폴리체인 캐피탈 창립자의 X 계정 해킹

선두 암호화폐 벤처캐피탈 기업인 폴리체인 캐피탈(Polychain Capital)은 설립자이자 CEO인 올라프 칼슨-위(Olaf Carlson-Wee)의 X(구 트위터) 계정이 침해당했음을 확인했습니다. 이 침해 사건은 해커가 칼슨-위 계정을 사용하여 토큰 에어드롭의 일부인 것처럼 속여 피싱 링크를 게시한 것이었습니다. 1월 4일, 폴리체인 캐피탈은 X 사용자들에게 추가 공지까지 칼슨-위의 핸들을 사용하지 말 것을 촉구하는 성명을 발표했습니다.

폴리체인 캐피탈 창립자의 X 계정 침해

사기성 활동은 1월 4일 UTC 오후 8시 20분 게시된 글에서 해커가 가상의 "$PCHAIN" 토큰 에어드롭을 홍보하면서 시작되었습니다. 이 게시글은 팔로워들에게 참여하기 위해 링크를 클릭하라고 촉구하며 "새해를 기념하여 $PCHAIN 1단계 분배를 조기에 시작하기로 결정했습니다! 무엇을 기다리고 계신가요? 너무 늦기 전에 자신의 몫을 받으세요!"라고 밝혔습니다. 메시지에는 폴리체인(Polychain)과 관련된 것으로 알려진 URL 링크가 포함되어 있었습니다. 이러한 방식은 피싱 사기꾼들이 사용자의 암호화폐 지갑을 침해하는 거래를 하도록 속이는 데 흔히 사용됩니다.

해커는 추가 게시물을 통해 작성 시점 기준 약 41,000명의 X 사용자에게 도달했습니다. 보안 플랫폼 스캠 스니퍼(Scam Sniffer)의 보고서에 따르면, 2023년 암호화폐 피싱 사기로 324,000명의 피해자가 발생하여 약 3억 달러의 손실이 있었습니다. 이 사건은 9월 이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)의 X 계정이 침해된 사건을 포함하여 암호화폐 공간에서 일련의 고조된 소셜 미디어 해킹 사례에 추가됩니다. 부테린의 해커는 무료 비대칭성 토큰(NFT)을 홍보하는 가짜 링크를 클릭한 피해자들로부터 691,000달러를 빼냈습니다.

암호화폐 환경에서의 escalating 위협

암호화폐 업계의 저명 인사들이 소셜 엔지니어링 공격에 취약하다는 점은 8월과 12월 각각 벤처 캐피탈 기업 블록체인 캐피탈(Blockchain Capital)과 탈중앙화 금융 프로토콜 컴파운드 파이낸스(Compound Finance)의 X 계정에서 유사한 공격이 발생함으로써 다시 한번 강조되었습니다. 두 사례 모두 사용자들이 토큰 청구 약속에 유인되었습니다. 샌프란시스코에 본사를 둔 폴리체인 캐피탈은 다양한 블록체인 자산의 능동적으로 관리되는 포트폴리오를 관리하는 데 특화되어 있습니다. 2016년에 설립된 이 회사는 2023년 7월 기준 26억 달러의 운용 자산을 보유하고 있었습니다.

폴리체인 캐피탈 창립자의 소셜 미디어 계정이 최근 침해당한 것은 암호화폐 업계가 보안 위협을 완화하고 사용자를 피싱 사기로부터 보호하는 데 직면한 지속적인 과제를 강조합니다. 암호화폐 공간이 계속 성장함에 따라 사용자들이 디지털 자산을 보호하기 위해 주의력을 기울이고 모범 사례를 채택하는 것이 중요해집니다. 개인과 기관 모두를 표적으로 하는 피싱 사기의 만연함은 진화하는 디지털 금융 환경에서 악의적 행위자들이 사용하는 소셜 엔지니어링 전술에 대응하기 위해 heightened 인식과 선제적 조치가 필요함을 시사합니다.

이러한 사기에 휘말릴 위험을 줄이기 위해 사용자는 공식 채널을 통해 에어드롭 발표의 진위를 확인하는 것이 좋습니다. 또한, 2단계 인증을 사용하고 비밀번호를 정기적으로 업데이트하는 것은 보안 조치를 강화하기 위한 기본 단계입니다. 올라프 칼슨-위(Olaf Carlson-Wee)의 X 계정 침해 사례는 암호화폐 커뮤니티가 직면한 지속적인 위협을 stark하게 일깨워줍니다. 악의적 행위자들이 전술을 지속적으로 진화시키는 환경에서 개인 및 기관의 디지털 자산 무결성을 보장하기 위해서는 인식 제고와 강력한 보안 관행이 필수적입니다.