Watcher Guru X 계정이 해킹당해 가짜 SWIFT-XRP 제휴 홍보에 이용됨

3월 21일 UTC 오전 2시 5분에 Watcher Guru의 X 계정은 SWIFT가 Ripple 과 XRP 글로벌 결제에 사용하는 계약을 마무리 짓고 있다는 내용의 가짜 업데이트를 게시했습니다.

해당 게시물은 이른바 파트너십을 지원하기 위해 수십억 XRP 에스크로에 예치되어 있다고 주장했습니다. 게시물은 몇 분 만에 삭제되었지만, 워처의 자동 봇 시스템을 통해 텔레그램, 디스코드, 페이스북 등으로 빠르게 확산되었습니다.

얼마 후, Watcher Guru는 X 포럼에 자세한 게시글을 올려 사건 경위를 설명했습니다. "오늘 저희 X 계정이 해킹당했습니다."라는 글과 함께, 그들은 이미 2주 전에 의심스러운 활동을 감지하고 X의 사이버 보안팀에 연락했지만, 회사 측에서 아무런 답변을 받지 못했다고 밝혔습니다.

공격자는 공식 X 도메인을 모방한 텔레그램 링크를 사용했습니다

3월 5일, Watcher Guru는 텔레그램으로 메시지를 받았습니다. 발신자는 예전 게시물 중 하나로 연결되는 x.com 링크를 보내왔습니다. 하지만 팀은 뭔가 이상하다는 것을 알아챘습니다. 링크는 정상적인 것처럼 보였지만, X 개발자 스테이징 사이트에서 온 것이었고, 끝에는 일반적인 X 링크에서는 볼 수 없는 이상한 토큰 문자열이 붙어 있었습니다.

해당 링크가 X의 실제 도메인을 사용했음에도 불구하고, 팀은 뭔가 수상한 일이 벌어지고 있다고 의심했습니다. 그래서 X의 사이버 보안 책임자인 @cstanley에게 연락을 취했지만, 아무런 답장도 받지 못했습니다.

그러던 중 3월 21일 새벽 2시(UTC) 직후, 가짜 게시물이 그들의 피드에 올라왔습니다. 메시지는 평소 그들이 올리는 "속보" 알림과 매우 유사한 형식으로 작성되었습니다. 이로 인해 자동 게시 시스템이 작동하여 해당 게시물이 다른 모든 소셜 미디어 채널에 즉시 게시되었습니다. 게시물은 삭제되기 전까지 최대한 많은 사람들에게 도달했습니다.

Watcher Guru는 몇 분 만에 해당 게시물을 삭제하고, 모든 기기에서 계정에서 로그아웃한 후 비밀번호를 변경했습니다. 하지만 그때쯤에는 가짜 SWIFT-XRP 관련 이야기가 이미 널리 퍼져 있었습니다.

해당 계정의 게시글에 따르면, 이번 해킹에는 연결된 앱이나 API 토큰이 사용되지 않았다고 합니다. "저희는 2단계 인증(2FA)을 활성화했고, 연결된 앱도 없었으며, API 토큰도 게시글 작성에 사용되지 않았습니다."라고 해당 계정은 밝혔습니다. 해커가 어떻게 접근 권한을 얻었는지는 아직 확인되지 않았습니다.

그들은 또 다른 사실을 발견했습니다. 공격자는 Watcher Guru X 계정에서Ripple 과 @bgarlinghouse를 차단했습니다. 이는 브래드 갈링하우스나 회사 측의 공식적인 부인 발표를 지연시키기 위한 조치였을 가능성이 높습니다.

가짜 게시물은 SEC가 XRP 항소를 철회한 지 이틀도 채 안 되어 올라왔습니다

이번 정보 유출은 Ripple에 중대한 법적 결정이 내려진 지 48시간도 채 되지 않아 발생했습니다. 3월 19일, 미국 증권거래위원회(SEC)는 Ripple상대로 제기했던 소송에 대한 항소를 철회하기로 결정했습니다. 이 소송은 2020년 12월부터 이어져 왔습니다. SEC는 더 이상 항소하지 않지만, Ripple 판결의 일부 내용과 1억 2500만 달러의 벌금에 대해서는 여전히 이의를 제기하고 있습니다.

Ripple의 법률팀은 현재 기관 투자자 대상 XRP 판매를 증권으로 취급해야 한다는 판결 부분을 뒤집으려 하고 있습니다. 2023년 8월 아날리사 토레스 판사의 판결 중 해당 부분은 변경되지 않았습니다. 토레스 판사는 XRP 암호화폐 거래소에서 거래될 때는 증권이 아니지만, 기관 투자자에 대한 판매는 여전히 증권법의 적용을 받는다고 밝혔습니다.

미국 증권거래위원회(SEC)가 소송에서 철수한 후, XRP 11% 급등하여 코인게코에서 2.52달러를 기록했습니다.

브래드는 소식이 전해진 직후 블룸버그와의 인터뷰에서 "SEC가 항소를 포기했습니다. 즉, 우리는 피고에서 원고로 바뀌게 된 것입니다."라고 말했습니다.

Ripple단순히 사건을 종결하고 넘어가는 것이 아닙니다. 그들은 여전히 ​​일부 XRP 판매를 증권으로 분류하는 판결에 대해 이의를 제기하고 있습니다. 브래드는 벌금도 받아들이지 않을 것이라고 말했습니다. "투자자에게 피해가 없었고, 금전적 손실도 없었는데, 왜 우리가 여기에 있는 겁니까?"라고 그는 반문했습니다.

브래드는 또한 이번 법적 공방에 1억 5천만 달러 이상을 지출했다고 밝혔습니다. 그는 블룸버그와의 인터뷰에서 "우리는 우리 회사뿐만 아니라 업계 전체를 위해 이 소송을 방어하는 데 1억 5천만 달러 이상을 썼습니다."라고 말했습니다.

그는 게리 겐슬러가 이끄는 SEC가 소송을 통해 암호화폐 산업에 대한 통제력을 강화하려 했다고 말했다. "SEC는 소송을 통해 암호화폐에 대한 권력을 확대하려 했습니다. 하지만 이제 끝났습니다."라고 그는 덧붙였다.

Ripple 트럼프 행정부 하에서 XRP ETF 및 미국 암호화폐 재고량에 주목

브래드는 SEC의 결정 시기가 우연의 일치가 아니라고 말했습니다. 그는 도널드 트럼프 행정부의 출범과 SEC 지도부의 변화를 지적하며, 이것이 SEC의 후퇴를 촉발했다고 주장했습니다. 그는 "폴 앳킨스와 데이비드 삭스에게 물어보면 이 사건은 애초에 제기되어서는 안 됐다는 데 동의할 것"이라고 덧붙였습니다.

폴 앳킨스는 오는 3월 27일 상원 은행위원회에 출석해 차기 증권거래위원회(SEC) 위원장 인준 절차를 밟을 예정이다. 인준이 나면 그는 지난 1월부터 위원장 대행을 맡아온 마크 우예다의 뒤를 이어 위원장직을 수행하게 된다.

애킨스는 2002년부터 2008년까지 SEC(증권거래위원회) 위원으로 재직한 경력이 있습니다. 이후 워싱턴 D.C.에 파토막 글로벌 파트너스(Patomak Global Partners)라는 컨설팅 회사를 설립했습니다. 또한 2011년부터 Bitcoin 에 관심을 가져왔습니다. 그는 SEC의 업무 방식을 잘 알고 있기 때문에 규제 완화를 추진하고 더 많은 비상장 기업의 상장을 장려할 것으로 예상됩니다.

브래드는 미래를 내다보고 있습니다. 그는 XRP 미국 암호화폐 시장에 편입될 것이며, 올해 XRP ETF가 출시될 것이라고 예측했습니다. 또한 블룸버그와의 인터뷰에서 트럼프 대통령의 최근 암호화폐 관련 행보에 대해서도 언급했습니다.

브래드는 "트럼프dent 이 다른 토큰들도 있어야 한다며, Bitcoin ​​전략 비축량과 XRP같은 것들을 포함하는 암호화폐 비축량이 있을 것이라고 언급한 글을 올렸다"고 말했다.

그 성명은 SEC가 항소를 철회하고, Watcher Guru의 계정이 해킹당하고, XRP가격이 급등한 바로 그 시점에 나왔습니다. 이 모든 일이 이틀 만에 일어났습니다.

모든 게 딱 들어맞았어요. 가짜 SWIFT-XRP 게시물은 XRP 진짜 법률 뉴스로 화제가 되고 있을 때 딱 맞춰 올라왔죠. 해커는 뭘 해야 할지 정확히 알고 있었어요. X의 시스템을 모방한 가짜 링크를 사용했고, 워처 구루의 말투를 빌려 그럴듯한 메시지를 올렸죠. 자동 게시 봇을 이용해서 거짓 정보를 퍼뜨렸고, 심지어 Ripple 차단해서 부인하는 걸 지연시키기까지 했어요.

워처 구루는 현재 모든 가짜 콘텐츠를 삭제하고 계정 설정을 변경했으며 모든 기능을 잠금 처리했습니다. 하지만 X 측의 답변을 아직 기다리고 있습니다. 정확한 해킹 방법은 아직 확인되지 않았으며, 해당 계정은 이미 2단계 인증으로 보호되고 있었습니다.

이는 몇 주 만에 발생한 두 번째 유사 공격입니다. @tier10k 계정에도 같은 일이 일어났다고 합니다. 암호화폐 업계의 정치적 상황이 점점 더 과열되는 지금, 이런 유형의 공격이 일상이 되더라도 놀라지 마십시오.