해커들이 힙합 그룹 미고스의 인스타그램에 접근하여 솔라나 공동 설립자의 개인 신원 정보를 노출

해커들은 힙합 그룹 미고스의 인스타그램 계정을 침해하여 솔라나 공동 설립자 라지 고칼의 여권, 신분증, 주소, 전화번호, 아내의 상세 정보 및 가족 사진을 유출했습니다. 이 자료는 KYC 이미지로 추정되며, 소스가 최근 코인베이스 데이터 유출 사건과 관련이 있을 수 있다는 의문을 제기했습니다.

노출된 정보와 함께 게시된 캡션 읽기, “40 BTC를 지불했어야 했어.” 이는 협박 시도를 시사합니다. 해킹 후 프로필 설명은 “MEMECOIN CHECK BIO”로 변경되었습니다. 고칼의 계정은 사회공학적 기법에 의해 침해되었고, 그는 지불을 거부한 후 공격자들이 탈취된 미고스 인스타그램 계정을 통해 자료를 게시했습니다. 

솔라나의 고칼, 해커들이 소셜 미디어 계정 장악 시도

요약
>라지는 며칠 전 이메일 계정 접근을 위해 사회공학적 기법에 노출됨
>공격자는 계정에서 얻은 개인 정보로 그를 협박하려 했지만 그는 지불하지 않음
>같은 공격자가 오늘 미고스 인스타그램 계정을 침해함
>공격자는 미고스 계정을 통해 라지의 개인 정보를 게시함

— ZachXBT (@zachxbt) 5월 27, 2025

지난주 솔라나의 라지는 공격자들이 자신의 이메일과 소셜 미디어 계정 장악을 시도했다고 트윗했습니다. 5월 27일, 해커들은 1,300만 명 이상의 팔로워를 보유한 미고스 인스타그램 계정을 탈취하고 솔라나 공동 설립자와 그의 아내에 대한 개인 정보를 협박 목적으로 유출했습니다. 공격자들은 약 90분간 게시물이 유지되며 수천 번의 상호작용을 얻은 후 삭제되기 전까지 40 BTC(약 $440만)의 몸값을 요구했습니다.

온라인 탐정 자크XB트와 같은 전문가들 신뢰한다 피싱과 사회공학적 기법이 유출에 사용되었으며, 주로 비활성화된 유명인 계정에게 영향을 미치는 인스타그램의 지속적인 보안 결함이 강조되었습니다. 메타는 느린 대응으로 비판을 받고 있으며, 해킹 사건에서 더 강력한 보안 조치와 빠른 사용자 지원을 촉구하는 목소리가 다시 높아지고 있습니다. 롤업의 공동 설립자이자 호스트인 앤디는 미고스가 2024년 2월 15일 이후 아무것도 게시하지 않았다고 주장하며, 이 사건이 고칼에게 매우 불행했으며 인스타그램의 노독싱 금지 정책이 지금까지 약해 보인다고 덧붙였습니다.

“공격자들은 지난 주 동안 제 이메일, 소셜 미디어, 구글, 애플 등을 장악하려고 시도했습니다. 의심스러운 것(토큰 출시, 자금 모집 등)을 보시면 그들이 성공했다는 의미입니다. 조심하세요.”

–라지 고칼, 솔라나 공동 설립자

앤디에 따르면, 인스타그램은 고칼의 개인 정보를 최대한 가리기 위해 게시물을 삭제했다고 합니다. 하지만 그는 또한 “아르빈”이라는 남성이 같은 미고스 인스타그램을 통해 SOL 잔액이 유출된 것으로 보인다고 덧붙였습니다. 또한 미공개 음원을 판매하는 것으로 보이는 텔레그램 그룹 링크가 게시되었습니다.

코인베이스, 69,460명의 고객 데이터에 영향을 미치는 수개월간의 유출 사건 공개 

코인베이스는 지난주 수개월간의 데이터 유출로 최소 69,461명의 고객으로부터 개인 및 금융 정보가 도난당했다고 밝혔습니다. 이는 코인베이스의 월간 거래 사용자 중 1% 미만입니다.

미국 기반 암호화폐 회사의 제출 서류에 따르면, 유출은 2024년 12월 26일에 시작되어 이달 초까지 계속되었습니다. 코인베이스는 데이터 유출 공개로 주가가 하락한 후 집단 소송에 직면했습니다. 원고들은 코인베이스가 유출을 적시에 공개하지 않아 주가 하락을 초래했다고 주장했습니다.

유출은 사이버 범죄자들이 사회공학적 기법을 사용하여 해외 고객 지원 요원들을 뇌물 공여로 유인하여 코인베이스 시스템에서 민감한 데이터를 도난하게 함으로써 발생했습니다. 회사는 5월 11일 해커들로부터 유출된 정보를 공개하지 않는 대가로 $2,000만 달러의 몸값을 요구하는 익명 이메일을 받았습니다. 

코인베이스의 수석 법무 책임자 폴 그레월은 회사가 법무부에 통지했고 이러한 악의적 행위자들에 대한 형사 기소를 추구하기 위해 다른 미국 및 국제 법 집행 기관과 협력 중이라고 이 사건에 대해 답변했습니다. 미국 법무부는 이후 보안 유출 사건에 대한 조사를 개시했습니다.

Coinbase 일부 개인 정보가 침해되었음을 명확히 했습니다. 여기에는 이름, 연락처 세부 정보, 마스킹된 사회 보장 번호 및 은행 계좌 정보가 포함됩니다. 그러나 고객 자금, 비밀번호, 개인 키 또는 지갑 접근 권한은 영향을 받지 않았습니다. 또한 공격자들은 핫 월렛이나 콜드 월렛에 접근하지 못했습니다. 코인베이스 프라임 사용자도 침해되지 않았습니다.