코인베이스 지원 사칭 사기꾼, 200만 달러 이상의 암호화폐 절도

코인베이스 지원 직원으로 사칭한 사기꾼이 2025년 동안 소셜 엔지니어링 공격을 통해 200만 달러 이상의 암호화폐를 사기쳤습니다.

블록체인 조사관 ZachXBT는 온체인 분석과 소셜 미디어 증거를 사용하여 Haby 또는 Havard라는 캐나다 위협 행위자를 폭로했습니다. 이 사기꾼은 고객 지원이라고 주장하는 전화번호로 코인베이스 사용자에게 전화를 걸어 피해자들을 공격자가 통제하는 지갑으로 자금을 이송하도록 유도했습니다.

ZachXBT는 블록체인 분석을 통해 절도를 추적했습니다.

조사는 2024년 12월 30일 Haby가 코인베이스 사용자로부터 44,000달러 상당의 21,000 XRP 도난을 보여주는 스크린샷을 게시하면서 시작되었습니다. ZachXBT는 지갑 주소를 약 500,000달러 상당의 코인베이스 사용자 도난 2건과 일치시켰습니다. 분석 결과 Haby는 즉시 교환소를 통해 도난당한 XRP를 비트코인으로 스왑한 것으로 나타났습니다.

9/ 그의 IG에서 추가로 캡처된 스크린샷은 더 많은 소셜 엔지니어링 절도를 보여줍니다.

한 스토리 게시물이 '하비의 맥북 에어'에서 유출되었습니다.

그의 채팅에 있는 한 사람은 그가 자주 자랑하는 것을 멈추라고 조언했습니다. pic.twitter.com/YJQlbxTfyK

— ZachXBT (@zachxbt) 12월 29, 2025

시간 분석을 통해 ZachXBT는 Haby의 비트코인 주소를 추적했습니다. 2025년 2월, Haby는 237,000달러가 포함된 지갑을 보여주는 스크린샷을 그룹 채팅에 공유했습니다.

식별된 주소의 비트코인 잔액은 2025년 2월 1일의 스크린샷과 일치했습니다. 이 주소로 거슬러 올라가 추적한 결과, 코인베이스 지원 사칭 도난 3건이 추가로 발견되었으며 총액은 560,000달러를 초과했습니다.

조사관은 소셜 미디어 게시물과 화면 녹화에 유출된 정보를 통해 지갑들을 Haby와 연결했습니다. 유출된 비디오는 Haby가 대상과 소셜 엔지니어링 전화를 진행하는 모습을 보여주었습니다.

화면 녹화는 이메일 주소와 그의 텔레그램 계정을 폭로했습니다. 추가 인스타그램 스크린샷은 소셜 엔지니어링 절도에 대한 자랑 게시물을 보여주었습니다. 한 스토리 게시물은 기기 정보에 “Harvi의 MacBook Air에서”라는 내용을 드러냈습니다.

사기꾼은 낮은 운영 보안으로 활동

Haby는 도난당한 암호화폐로 자금 지원된 자신의 라이프스타일을 보여주는 스토리와 셀카를 소셜 미디어 플랫폼에 정기적으로 게시했습니다. 게시물은 비싼 텔레그램 사용자 이름, 사치품, 병 서비스 및 도박 비용의 구매를 보여주었습니다. 그의 채팅 그룹의 한 구성원은 그가 자신의 활동을 너무 자주 게시하는 것을 멈추라고 조언했습니다.

사기꾼은 운영 보안에 대해 거의 우려하지 않는 것으로 보였습니다. 소셜 미디어 분석은 그가 브리티시컬럼비아주 밴쿠버 근처 Abbotsford에 위치해 있음을 드러냈습니다. 그의 스토리 게시물에 대한 OSINT는 이 위치를 확인했습니다.

Haby는 비싼 텔레그램 사용자 이름을 자주 구매했고, 조사가 발표되기 이틀 전 가장 최근 계정을 삭제했습니다. 이전 계정들은 다양한 채팅에서 그의 별명을 보여주어 유출된 스크린샷의 진위를 확인했습니다.

코인베이스 지원 사칭 사기가 2025에서 증가

2025년은 코인베이스 사용자에게 다소 도전적인 시기였습니다. 공격자들은 전통적인 피싱에서 코인베이스 지원 시스템에서 탈취한 데이터를 사용한 정밀 표적으로 이동했습니다. 2025년 5월의 내부자 데이터 유출은 일년 내내 매우 효과적인 사칭 사기를 수행했습니다.

이 사건에는 사이버 범죄자들이 해외 고객 지원 요원, 주로 인도 하이데라바드의 요원들을 고용하여 내부 데이터를 탈취하는 뇌물이 포함되었습니다. 탈취된 정보에는 이름, 이메일, 전화번호, 주소, 정부 발급 신분증 이미지 및 실시간 계정 잔액이 포함됩니다.

공격자들은 개인 키와 비밀번호에 직접 접근하지 않았습니다. 전체적으로 약 1%의 코인베이스 사용자, 즉 약 70,000명의 고가치가 고객들이 표적이 되었습니다.

공격자들은 탈취된 데이터를 삭제하는 대가로 2,000만 달러의 몸값을 요구했습니다. 코인베이스는 이 요구를 거부하고 공격자들에게 200만 달러의 포상금을 설정하며 영향을 받은 피해자들에게 환불했습니다.

12월 2025에 여러 체포 발생

2025년 12월 법 집행 활동은 코인베이스 사칭 사기와 관련된 여러 체포로 정점을 찍었습니다. 뉴욕 브루클린의 Ronald Spektor는 약 100명의 사용자로부터 1,600만 달러를 절도했다는 혐의로 기소되었습니다.

그의 방법론은 탈취된 고객 데이터를 사용하여 코인베이스 “엘리트 지원”으로 가장하고 사용자에게 보류 중인 무단 거래를 경고하는 것이었습니다. 그는 피해자들을 실제로 그가 통제하는 지갑인 “보안 금고”로 자금을 이동하도록 안내했습니다.

인도 경찰은 2025년 12월 29일 5월 데이터 도난과 연결된 전 코인베이스 지원 요원을 체포했습니다. 이 체포는 뇌물 제공 내부자 이론을 확인했으며, 데이터 유출 소스에 대한 첫 번째 주요 법 집행 조치였습니다.