사기꾼들이 CoinMarketCap 직원을 사칭하여 개인 키를 노림

디지털 자산 데이터 제공업체가 발행한 경고에 따르면, CoinMarketCap 지원 팀으로 위장한 사기꾼들이 민감한 정보를 훔치기 위해 암호화폐 투자자들을 표적으로 삼고 있다.

2021년 Binance에 인수되었지만 독립적으로 운영되는 CoinMarketCap은 사기꾼들이 고객 지원 팀을 대표하는 척 사용자에게 연락하고 있다고 밝혔다. 사기꾼들은 피해자들을 '도움을 위해' 개인 키나 시드 구문을 공개하도록 속이려 하며, 이는 암호화폐 지갑에 대한 전체 접근 권한을 제공할 수 있다.

"사기꾼들이 CoinMarketCap 구성원을 사칭하는 것을 경계하라. CMC에는 전화번호가 없으며, 절대 전화를 걸지 않는다."라고 회사는 밝혔다 별도의 글에서 화요일 X(트위터)의 경고문에서. 또한 사용자에게 어떤 조치를 취하기 전에 coinmarketcap.com/request의 공식 지원 포털을 통해 의심스러운 통신을 확인하도록 요청했습니다.

사회공학적 사기가 CMC로 확산

CoinMarketCap의 최신 경고는 공격자가 심리적 조작, 기만, 신뢰 구축을 통해 사람들에게 기밀 정보를 유출하도록 조작하는 전술인 사회공학적 사기 사례 수가 증가하고 있음을 보여줍니다.

범죄자들은 교환소 대표나 법 집행관으로 가장하여 피해자들이 복구 구문을 공유하거나 사기성 거래에 서명하도록 압박하거나 설득합니다.

로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 2023년 8월 Cryptopolitan에 따르면, 노스웨일스 경찰은 한 피해자가 영국 경찰 고위 인물을 사칭한 사기범에게 속아 약 280만 달러 상당의 비트코인을 도난당한 사건을 조사했습니다. 용의자는 피해자가 체포된 사람의 휴대폰에서 신분증 서류를 찾았다고 설득하며 피싱 링크를 통해 자금을 “보안”하라고 지시했습니다.

피해자는 정교한 스푸핑 웹사이트에 12단어 지갑 시드 구문을 입력하여, 무의식적으로 사기범에게 디지털 자산에 대한 전체 접근 권한을 제공했습니다. 보고된 바에 따르면 이 범죄자는 자금을 훔쳐 세탁했습니다.

같은 달, 또 다른 피해자는 교환소 및 하드웨어 지갑 지원 팀으로 가장한 범죄자들에게 접근당해 783 비트코인을 잃었습니다. 조사관들이 검토한 블록체인 데이터에 따르면, 도난당한 자금은 암호화폐 터블러 Wasabi Wallet을 통해 세탁된 것으로 나타났습니다.

데이터 유출이 사칭 전술의 시작, ZachXBT

블록체인 보안 탐정인 ZachXBT에 따르면, 이러한 사기는 “대기업”들이 온라인으로 유출한 방대한 양의 개인 정보로 인해 정교해졌습니다. ZachXBT는 공격자들이 이제 실제 이름, 이메일 템플릿, 피해자 계정의 사례 번호를 가지고 있어 고객 서비스 직원을 설득력 있게 모방할 수 있다고 말했습니다.

“대규모 유출로 인해 방대한 양의 개인 데이터가 노출되어 위협 행위자들이 신뢰할 수 있는 기관을 사칭하기 쉬워졌습니다.” 그는 “그들은 단순히 이러한 유출 정보를 사용하여 사기를 저지르기 전에 신뢰를 구축합니다.”라고 썼습니다.

H1 2025 보고서 TRM Labs의 조사에 따르면 해킹과 취약점 악용을 통해 도난당한 금액이 기록적인 21억 달러에 달했으며, 손실의 80% 이상이 침해된 개인 키 또는 시드 구문에서 비롯되었습니다. 

이 조직은 이러한 침해의 대부분이 사회공학적 전술이나 내부자 위협에서 비롯되었으며, 공격자들이 인간의 협력을 얻으면 강력한 기술적 방어조차도 쉽게 우회할 수 있다고 재차 강조했습니다.

TRM은 또한 평균 해킹 규모가 2024년 대비 두 배 증가하여 3,000만 달러에 달했다고 보고했습니다. The Bybit 사건 2월 발생한 이 사건은 북한 국가 지원 행위자들이 저지른 것으로, 총 손실의 거의 70%를 차지했습니다. 

Coinbase의 사회공학적 사기로 4억 달러 상당의 손실 발생

사칭 사기는 올해 초 미국 최대 거래소인 Coinbase에도 영향을 미쳤습니다. 5월 15일, Coinbase는 수만 명의 고객으로부터 개인 데이터가 도난당했음을 확인했지만, 해커들이 거래소의 암호화폐 금고에 접근하지는 못했다고 강조했습니다. 

유출된 고객 정보는 사기꾼들이 Coinbase 지원 직원을 사칭하여 사용자에게 직접 연락할 수 있게 했습니다. 많은 피해자들이 공격자들이 통제하는 “안전한” 지갑으로 자금을 이체하도록 설득당했습니다.

ZachXBT는 Coinbase 사용자가 2024년 12월부터 2025년 1월까지 사회공학적 사기로 6,500만 달러 이상을 collectively 잃은 것으로 추정했습니다. 그는 많은 사건이 Coinbase나 법 집행 기관에 보고되지 않았기 때문에 이 수치가 보수적인 추정치라고 강조했습니다.

개인 정보가 온라인에서 널리 이용 가능하게 만드는 침해 사례가 너무 많기 때문에 위협 행위자들이 이를 악용할 수 있습니다.

— ZachXBT (@zachxbt) 8월 21, 2025

그가 조사 채널에서 언급한 한 사례에서, 사기범은 사용 피해자의 계정에 무단 로그인 시도가 있었다고 주장하기 위해 유출된 고객 정보를 사용했습니다. 가해자는 공식 Coinbase 메시지로 위장한 위조 이메일을 통해 사기성 전화를 이어갔으며, 여기에는 가짜 사례 번호가 포함되어 있었습니다. 

이 이메일은 피해자에게 자금을 “Coinbase Wallet” 주소로 이동하라고 “지시”했으며, 이 주소는 실제로 도둑들이 통제하고 있었습니다.