워처 구루 X 계정 해킹되어 가짜 SWIFT-XRP 파트너십 홍보

3 월 21 일 UTC 시간 오전 2 시 5 분, Watcher Guru의 X 계정이 SWIFT 가 글로벌 결제에 XRP 를 사용하도록 리플과 계약을 최종 확정했다는 가짜 업데이트를 게시했습니다.

게시물에는 해당 가짜 파트너십을 지원하기 위해 수십억 개의 XRP 가 에스크로에 묶여 있다고 명시되어 있었습니다. 게시물은 몇 분 만에 삭제되었지만, 워처의 자동화 봇 시스템을 통해 텔레그램, 디스코드, 페이스북으로 확산된 뒤였습니다.

shortly 후, 워처 구루는 X 에서 상세한 스레드를 통해 발생한 일을 설명했습니다. “오늘 우리 X 계정이 해킹당했습니다” 라고 말한 게시글에서 그들은 이미 2 주 전에 의심스러운 행동을 신고했으며 X 의 사이버 보안 팀에 연락했다고 확인했습니다. 하지만 회사 측에서는 아무도 응답하지 않았습니다.

공격자는 공식 X 도메인을 모방한 텔레그램 링크를 사용했습니다

3 월 5 일, 워처 구루는 텔레그램에서 메시지를 받았습니다. 발신자는 그들의 이전 게시물 중 하나로 연결되는 작동하는 x.com 링크를 보냈습니다. 하지만 팀은 뭔가 이상한 점을 발견했습니다. 링크는 정직해 보였지만 X 개발자 스테이징 사이트에서 온 것이었습니다. 말 그대로 표준 X 링크에서는 볼 수 없었던 특이한 토큰 문자열이 끝에 붙어 있었습니다.

링크가 X의 실제 도메인을 사용했음에도 불구하고, 팀은 수상한 일이 일어나고 있다고 의심했습니다. 그래서 그들은 X 사이버보안 책임자인 @cstanley 에게 연락했지만, 답장을 받지 못했습니다.

그리고 3 월 21 일 오전 2 시 UTC 직후, 가짜 게시물이 피드에 등장했습니다. 메시지는 그들이 평소 사용하는 'JUST IN' 스타일의 알람과 일치하는 방식으로 작성되어 있었습니다. 이는 자동 게시 시스템을 트리거하여 해당 메시지를 모든 다른 소셜 미디어 채널로 즉시 배포하게 만들었습니다. 삭제되기 전에 메시지는 최대한의 도달 범위를 확보했습니다.

워처 구루는 몇 분 안에 게시물을 삭제하고 계정의 모든 기기를 로그아웃하며 비밀번호를 변경했습니다. 하지만 그땐 이미 가짜 SWIFT-XRP 스토리가 이미 바이럴되었습니다.

스레드에 따르면 해킹에는 연결된 앱이나 사용된 API 토큰이 관여하지 않았습니다.

그들은 또한 다른 것을 발견했다. 공격자는 @Ripple과 @bgarlinghouse를 Watcher Guru X 계정에서 차단했다. 이 조치는 Brad Garlinghouse나 회사로부터의 공개 부인을 지연시키기 위해 이루어진 것으로 보인다.

가짜 게시물은 SEC가 XRP 상소를 철회한 지 2일도 채 되지 않아 게시됨

이 침해는 Ripple에 대한 주요 법적 발전이 있은 지 48시간도 채 되지 않은 시점에 발생했다. 3월 19일, SEC는 Ripple에 대한 소송에서 상소를 포기하기로 결정했다. 그 법적 싸움은 2020년 12월부터 이어져 왔다. SEC는 더 이상 상소하지 않지만, Ripple은 여전히 판결의 일부와 $1.25억 벌금에 맞서고 있다.

Ripple의 법률 팀은 이제 기관 XRP 판매가 증권으로 취급되어야 한다는 부분을 무효화하려고 노력하고 있다. 2023년 8월 Analisa Torres 판사의 판결에서 해당 부분은 변경되지 않았다. 그녀는 XRP가 암호화폐 거래소에서 거래될 때 증권이 아니라고 말했지만, 기관 투자자에게 판매하는 것은 여전히 증권법에 속한다고 말했다.

SEC가 사건에서 철수한 후 XRP는 11% 급등하며 CoinGecko 기준 $2.52를 기록했습니다.

브래드는 뉴스가 발표되자마자 블룸버그와 인터뷰를 가졌습니다.

리플은 사건을 종결하고 넘어가는 것뿐만 아니라 여전히 일부 XRP 판매를 증권으로 분류하는 판결에도 맞서고 있습니다. 브래드는 벌금도 수용하지 않는다고 밝혔습니다.

브래드는 또한 이 법적 싸움에 1억 5,000만 달러 이상을 지출했다고 말했습니다.

그는 게리 겐슬러가 이끄는 SEC가 소송을 제기하며 암호화폐 산업의 통제를 시도하려 했다고 말했습니다.

트럼프 행정부 하에서 리플, XRP ETF 및 미국 암호화폐 비축 계획 모색

브래드는 SEC의 결정 시기가 우연이 아니라고 말했습니다. 그는 도널드 트럼프 행정부의 출범과 SEC 리더십의 변화를 지적했습니다. 그에 따르면 이것이 퇴각을 촉발한 요인입니다. '폴 애트킨스나 데이비드 삭스를 물어보면, 이 사건이 제기되어서는 안 된다는 데 동의할 것'이라고 그는 말했습니다.

폴 애트킨스는 이제 3 월 27 일 상원 금융위원회에 출석하게 되었습니다. 그곳에서 그는 차기 SEC 의장으로서 확인 절차를 거치게 됩니다. 확인되면 1 월부터 임시 의장을 맡아온 마크 위에다를 이어받게 됩니다.

애트킨스는 이미 2002 년부터 2008 년까지 SEC 에서 근무했습니다. 그 후 워싱턴 D.C.에 있는 컨설팅 회사인 파토타크 글로벌 파트너스를 설립했습니다. 또한 그는 2011 년부터 비트코인에 관심을 가져왔습니다. 그는 SEC 의 workings 를 잘 알고 있으며, 단속을 완화하고 더 많은 민간 기업의 상장을 허용할 것으로 예상됩니다.

브래드는 미래를 내다보고 있습니다. 그는 XRP 가 미국의 암호화폐 비축량에 추가될 것이라고 믿으며, 올해 XRP ETF 가 출시될 것이라고 말합니다. 또한 블룸버그 인터뷰에서 트럼프의 최신 암호화폐 추진 정책에 대해 언급했습니다.

“트럼프 대통령이 다른 토큰이 있어야 하며, 비트코인 전략적 비축과 XRP를 포함한 암호화폐 비축이 이루어질 것이라고 언급한 내용을 게시했다”고 브래드가 말했습니다.

이 발언은 SEC가 항소를 철회하고, 워처 구루의 계정이 해킹당했으며, XRP 가격이 급등한 시점에 나왔습니다. 모두 이틀 만에 일어난 일이었습니다.

모든 것이 맞아떨어졌습니다. 가짜 SWIFT-XRP 게시물은 XRP가 실제 법적 뉴스로 주목받던 시점에 등장했습니다. 해커는 정확히 무엇을 하고 있는지 알고 있었습니다. 그들은 X의 시스템을 모방한 가짜 링크를 사용했고, 워처 구루의 어조로 설득력 있는 메시지를 게시했습니다. 자동 게시 봇을 이용해 거짓 정보를 확산시켰으며, 리플까지 차단하여 부정을 늦추기도 했습니다.

워처 구루는 이제 모든 가짜 콘텐츠를 삭제하고 계정 설정을 변경하며 보안을 강화했습니다. 하지만 여전히 X로부터 답변을 기다리고 있습니다. 정확한 침해 방법은 아직 확인되지 않았으며, 해당 계정은 이미 2단계 인증으로 보호되어 있었습니다.

이번 공격은 몇 주 사이에 두 번째 사례입니다. @tier10k에게도 동일한 일이 발생했다고 합니다. 그리고 현재 암호화폐 정세가 고조되는 가운데, 이러한 공격이 상용화될 수도 있음을 예상해도 놀라지 마십시오.