해커들이 힙합 그룹 미고스의 인스타그램에 침입해 Solana 공동 창업자의 개인 정보를 노출시켰습니다

해커들이 힙합 그룹 미고스의 인스타그램 계정을 해킹해 Solana 공동 창업자 라즈 고칼의 여권, 신분증, 주소, 전화번호, 아내 정보, 가족 사진 등을 유출했습니다. 유출된 자료는 신원 확인(KYC) 관련 이미지로 추정되며, 최근 발생한 코인베이스 데이터 유출 사건과 연관이 있을 가능성에 대한 의문이 제기되고 있습니다.

유출된 정보와 함께 게시된 캡션에는 라고 적혀 있어 협박 시도를 암시했습니다. 해킹 후 프로필 소개란도 "밈코인을 보려면 프로필을 확인하세요"로 변경되었습니다. 고칼의 계정은 사회공학적 기법을 이용해 해킹당했으며, 그가 지불을 거부하자 공격자들은 해킹한 미고스 인스타그램 계정을 통해 해당 자료를 게시한 것으로 알려졌습니다. 

Solana나의 고칼은 해커들이 자신의 소셜 미디어 계정을 장악하려 시도하고 있다고 밝혔습니다

요약
>라즈는 며칠 전 소셜 엔지니어링 공격을 당해 이메일 계정에 접근 권한을 얻었습니다
. >공격자는 계정에서 얻은 개인 식별 정보를 이용해 라즈를 협박하려 했지만, 라즈는 돈을 지불하지 않았습니다. >
같은 공격자가 오늘 미고스의 인스타그램 계정을 해킹했습니다.
>공격자는 미고스 계정에서 라즈의 개인 식별 정보를 유출했습니다.

— ZachXBT (@zachxbt) 2025년 5월 27일

지난주 Solana)의 라즈(Raj)는 해커들이 자신의 이메일과 소셜 미디어 계정을 탈취하려 했다고 트윗했습니다. 5월 27일에는 해커들이 1,300만 명이 넘는 팔로워를 보유한 미고스(Migos)의 인스타그램 계정을 해킹해 Solana 공동 창업자와 그의 아내에 대한 개인 정보를 유출하며 협박을 시도했습니다. 해커들은 약 90분 동안 게시되어 수천 건의 반응을 얻은 후 삭제된 게시물을 통해 40 BTC(약 440만 달러)의 몸값을 요구했습니다.

온라인 탐정 ZachXBT와 같은 전문가들은 보고 있으며 , 주로 활동하지 않는 유명인 계정에 영향을 미치는 인스타그램의 지속적인 보안 취약점을 지적했습니다. 메타는 느린 대응으로 비난을 받고 있으며, 이로 인해 더욱 강력한 보안 조치와 해킹 사고 발생 시 신속한 사용자 지원에 대한 요구가 다시금 제기되고 있습니다trondentdentdentdentdentdentdentdentdentdentdentdentdentdentdentdent 에게 매우 불행한 일이며 인스타그램의 개인정보 유출 방지 정책이 지금까지는 미흡해 보인다고 덧붙였습니다.

"지난주 공격자들이 제 이메일, 소셜 미디어, 구글, 애플 계정 등을 장악하려 했습니다. 만약 의심스러운 활동(토큰 발행, 자금 모금 요청 등)을 발견하시면 공격자들이 침투에 성공한 것이니 주의하세요."

-라지 고칼공동 창립자 Solana

가리기 위해 해당 게시물을 삭제했다고 합니다 고칼의 . 하지만 그는 "아르빈드"라는 남성 역시 같은 미고스 인스타그램 계정을 통해 SOL 잔액이 유출된 것으로 보인다고 덧붙였습니다. 또한 미발매 음악을 판매하는 것으로 추정되는 텔레그램 그룹 링크도 게시되었다고 합니다.

코인베이스는 6만 9,460명의 고객 정보에 영향을 미치는 수개월에 걸친 데이터 유출 사실을 공개했습니다 

코인베이스는 지난주 수개월에 걸친 데이터 유출로 최소 69,461명의 고객 개인 정보 및 금융 정보가 도난당했다고 밝혔습니다. 이는 코인베이스 월간 거래 사용자 수의 1% 미만에 해당합니다.

미국에 본사를 둔 암호화폐 기업 코인베이스는 데이터 유출이 2024년 12월 26일부터 이달 초까지 지속되었다고 밝혔습니다. 코인베이스는 데이터 유출 사실 공개로 인해 주가가 하락한 후 소송에 직면해 있습니다. 원고 측은 코인베이스가 데이터 유출 사실을 제때 공개하지 않아 주가가 하락했다고 주장하고 있습니다.

이번 해킹은 사이버 범죄자들이 소셜 엔지니어링 기법을 이용해 해외 고객 지원 담당자들에게 뇌물을 주고 코인베이스 시스템의 민감한 데이터를 빼돌리면서 발생했습니다. 코인베이스는 5월 11일 해커들로부터 익명의 이메일을 받았는데, 이메일에는 훔친 정보를 공개하지 않는 대가로 2천만 달러의 몸값을 요구하는 내용이 담겨 있었습니다. 

코인베이스의 최고 법률 책임자인 폴 그레왈은 이번dent 법무부에 통보했으며, 미국 및 기타 국제 사법 기관과 협력하여 관련자들에 대한 형사 고발을 추진하고 있다고 밝혔습니다. 이후 미국 법무부는 이번 보안 침해 사건에 대한 조사를 시작했습니다.

코인베이스는 이름, 연락처, 마스킹 처리된 사회보장번호, 은행 계좌 정보 등 일부 개인 정보가 유출되었다고 밝혔습니다. 하지만 고객 자금, 비밀번호, 개인 키 또는 지갑 접근 권한은 영향을 받지 않았습니다. 또한 공격자들은 핫월렛이나 콜드월렛에 접근하지 못했습니다. 코인베이스 프라임 사용자 역시 피해를 입지 않았습니다.