- ZachXBT는 가짜 Safeguard 텔레그램 봇을 이용해 암호화폐 피해자들을 속인 해커를 폭로했습니다.
- 사기범은 봇을 통해 피싱 전술을 전개하여 텔레그램 및 거래 지갑에 무단 접근하고 있습니다.
- 이 악성 행위자는 2022년 디스코드 침해 사건과 연결되어 있으며, NFT 30만 달러를 훔친 혐의가 있다고 보고됩니다.
암호화폐 보안 탐정인 ZachXBT는 X 계정에서 가짜 Safeguard 텔레그램 봇을 통한 정교한 사기 동안 해커인 vKevin을 폭로한 영상 녹화를 공유했습니다. 이 공격자는 뉴욕의 한 학교에 있는 동안 다른 행위자들과 함께 사기에 관여한 것으로 믿어집니다.
1월 23일, 암호화폐 조사 커뮤니티의 저명한 인물인 ZachXBT는 소셜 미디어 플랫폼 X에서 ‘vKevin’이 텔레그램을 사용하여 피해자로부터 돈을 사기치는 내용을 포착한 31분 길이의 동영상을 게시했습니다. 영상에서 ‘vKevin’은 미처 경계하지 못한 피해자를 대상으로 피싱 활동을 하는 동안 공범들과 협력하는 모습이 포착되었습니다.
이 암호화폐 보안 분석가는 @pcaversaccio 사용자가 작성한 게시글에 응답했는데, 이 사용자는 텔레그램의 새로운 기만적 전술을 경고하며 이를 “현재 가장 큰 보안 위협”이라고 묘사했습니다.
여러분, 현재 가장 큰 보안 위협은 무작정 코드를 실행하거나, 생소한 명령어를 호출하거나, 낯선 사람이나 웹사이트가 시킨다고 해서 애플리케이션을 설치하는 사람들입니다. 예시: 그냥 pic.twitter.com/vuBDabQJNY 그래서 _악성_ PowerShell 명령어를 무작정 실행하는 것을 멈춰주세요.
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 23 2025 월
이 사기는 피해자들이 가짜 Safeguard 봇을 통해 신원을 확인하도록 속이는 것이 포함되었습니다. 이를 통해 해커는 그들의 텔레그램 계정에 무단으로 접근하고, 이후 거래 봇 지갑에 접근할 수 있었습니다. 일단 접근하자, 공격자들은 경우에 따라 수십만 달러에 달하는 피해자들의 자산을 가져갈 수 있었습니다.
조사관들, 새로운 위험한 텔레그램 봇 사기 식별
블록체인 보안 기업 SlowMist의 미디움 설명에 따르면, 가짜 safeguard 텔레그램 사기에는 두 가지 침투 방법이 있습니다. 사기꾼들은 봇을 활용하여 비밀번호와 확인 코드를 포함한 개인 정보를 제공하도록 사용자를 요구할 수 있습니다. 또한 컴퓨터에 해킹하여 정보를 직접 훔치기 위해 멀웨어 바이러스를 심을 수도 있습니다.
1월 18일 게재된 기사에서 SlowMist는 악의적인 행위자들이 X에서 주요 의견 리더(KOL)의 가짜 계정을 만들고, 잠재적 피해자를 유인하기 위해 댓글에 텔레그램 그룹 초대 링크를 전략적으로 첨부하는 방법을 설명했습니다.
링크를 통해 “커뮤니티”에 가입한 사용자는 “확인” 프로세스에 대한 요청을 받게 됩니다. 만약 그들이 단계를 따르면, 악의적인 원격 액세스 트로이 목마(RAT) 에이전트가 PowerShell 명령어를 실행하여 모든 보안 설치를 무력화하고, 해커가 무단으로 시스템에 접근할 수 있도록 합니다.
ZachXBT의 게시글 이후, 한 사용자가 해커 ‘vKevin’이 도크스(doxxed, 신원 공개)되었는지 문의했고, ZachXBT는 간단한 “yes(네)”로 확인했습니다.
그는 감옥에서 주머니를 들고 있게 될 것입니다.
— ImNotTheWolf (@ImNotTheWolf) 23 2025 월
(그리고 응, 형 너 예쁘지 않아) pic.twitter.com/DKcomKIk6M
한 답글에서 한 사용자는 purported exploiter(주목적 공격자)의 사진을 공유했지만, 그의 현재 위치나 그가 누구와 함께 일했는지와 같은 특정 세부 사항은 아직 공개되지 않았습니다.
같은 해커가 2022년 디스코드 서버 침해도 책임
vKevin은 2022년 8월 14일 NFT 보유자들이 30만 달러 이상을 잃은 네트워크 침해 사건에도 책임이 있는 것으로 알려졌습니다. 이 업데이트는 X 사용자 @Iamdeadlyz에 의해 공개되었습니다. 그는 해커가 서버 내에서 가짜 MEE6 봇 형태의 웹훅을 배포할 때 DigikongNFT의 디스코드를 공격했다고 설명했습니다.
이 봇은 북마크릿을 사용하여 사용자의 디스코드 인증 토큰을 유출하는 피싱 공격을 촉진하도록 설계되었습니다. 이 공격과 연결된 피싱 사이트는 웹 서비스 Namecheap를 통해 등록되고 AWS에 호스팅된 IP 주소 23.22.5.68을 가진 mee6.ca/verify 도메인에 호스팅되었습니다.
.@DigikongNFT's 디스코드 서버가 침해됨
— iamdeadlyz (@Iamdeadlyz) 14월 2022일
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
@AI_Roulette 공격과 동일한 악의적 행위자/배후
사칭자의 @Discord ID: 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
vKevin의 행동 증거는 디스코드 서버의 일반 채널에 공유되었지만, 대부분의 민감한 정보는 가려졌습니다.
Namecheap는 나중에 이 보안 침해에 대응하여 남용된 서비스를 중단했다고 확인했지만, vKevin과 다른 해커들은 이미 NFT 컬렉션을 가져갔습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
