ZachXBT: 해커들이 Pump.fun X 계정을 침해하여 가짜 밈코인 발표를 함

독립적인 블록체인 조사관인 ZachXBT는 Pump.fun의 X 계정이 침해당했다고 발표했습니다. ZachXBT는 또한 Pump.fun 팔로워들에게 해커들이 페이지의 가짜 발표를 통해 사기성 토큰을 홍보하고 있다고 경고했습니다. 

해커들은 1시간 전에 $PUMP라는 가짜 pump.fun 거버넌스 토큰을 홍보하는 첫 번째 트윗을 게시했습니다. 게시글은 “$PUMP를 소개합니다. 이는 ‘DEMOOCRACY가 이렇게 데겐(degen)적이지 않았던 적이 없는’ 공식 Pump.fun 거버넌스 토큰입니다.”라고 명시했습니다. 해커들은 ‘OG DEGENS’에게 보상을 줄 것이라고 덧붙였습니다. 해당 게시글은 이후 삭제되었습니다. 

pumpdotfun 계정 해킹 ⚠️$PUMP는 대량 매물 쌓기가 심하고 곧 폭락할 것입니다 pic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) 2월 26일, 2025

해커들은 지난 1시간 동안 3개의 트윗을 더 게시했으며, 그중 하나는 토큰이 대량 매물 쌓기가 아니며 Pump.fun을 통해 출시될 것이라고 약속했습니다. 다른 트윗에서는 밈코인 런처의 팔로워들에게 hackeddotfun이라는 정품 토큰을 출시할지 여부를 물었습니다. 해커들은 또한 사용자가 코인을 $1억까지 끌어올리도록 독려했습니다. 

마지막 트윗에서 해커들은 ‘암호화폐를 구하러 왔다’며 $HACKED라는 다른 토큰을 홍보했습니다. 해커들은 해당 토큰의 공급량 중 어느 것도 소유되지 않았고 대량 매물 쌓기가 없다고 주장했습니다. 트윗에는 팔로워들이 참여할 수 있는 계약 주소(CA)가 포함되어 있었습니다. ZackXBT는 여전히 사용자가 게시된 어떤 CA나 링크와도 상호작용하지 말 것을 권고했습니다. 이 3개의 게시글도 이후 삭제되었습니다. 

솔라나 밈코인 런처는 아직 이 상황에 대해 언급하지 않았으며, 플랫폼이 해킹 사실을 인지하고 있는지 불분명합니다. Pump.fun 직원 한 명이 해킹 사실을 인정하고 팔로워들에게 플랫폼이 상황을 조사 중이라고 알렸다고 보도되었습니다. 

ZackXBT는 이번 해킹을 Jupiter DAO 및 DogWifCoin 해킹과 연결지었습니다.

ZachXBT는 다른 텔레그램 게시글에서 Pump.fun X 계정 해킹이 지난 2월 Jupiter DAO X 계정 해킹 및 작년 11월 DogWifCoin 해킹과 연결될 수 있다고 언급했습니다. 조사관은 여전히 해킹이 팀들의 잘못이 아닐 가능성이 있다고 고집했습니다. ZachXBT는 추가적으로 위협이 사기성 문서나 이메일을 사용한 X 사회공학적 기법과 연결될 수 있다고 추측했습니다. 조사관은 X 패널의 악용이 계정 침해의 또 다른 가능한 원인일 수 있다고 제안했습니다.

Jupiter Exchange의 X 계정 피해 2월 6일 해킹 사건으로 이어졌으며, 팀은 공식 Jupiter DAO 페이지에서 이 사건을 발표했습니다. 팀은 사용자들이 거래소의 X 계정에 공유된 어떤 링크, CA 또는 정보와도 상호작용하지 않도록 경고했습니다. 

이 사건은 지난 몇 달간 플랫폼이 경험한 첫 번째 사건이 아니었으며, 이로 인해 사용자들은 거래소 보이콧 여부를 논의했습니다. 해커들은 JUP 토큰 계정을 악용했습니다. 에어드롭 약 1년 전, 이는 사용자에게 약 $100만 달러의 손실을 초래했습니다. 

DogWifCoin의 X 계정은 작년 11월 15일 해킹을 당했으며, 해커들은 피싱 링크를 통해 밈코인 팔로워들을 사기하려 시도했습니다. 프로젝트 측은 해커들이 사용자로부터 자금을 훔치는 데 성공하지 못했다고 보고했습니다. 

Pump.fun 해킹은 바이비트 사건 며칠 후에 발생했습니다

바이비트 해킹 포렌식 보고서
약속대로, 여기는 @sygnia_labs 및 @Verichains
에 의해 수행된 해킹의 예비 보고서입니다. 결론을 스크린샷으로 찍었으며 전체 보고서 링크는 다음과 같습니다: https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— 벤 저우 (@benbybit) 2월 26일, 2025

최근 Pump.fun X 계정 해킹은 상위 거래소 중 하나인 바이비트가 사이버 공격을 당한 지 며칠 만에 발생했습니다. 바이비트 해킹은 북한 사이버 범죄 조직 라자러스 그룹과 연결되어 약 $14억 달러의 손실을 초래했습니다. 이 거래소의 공격은 3년 전 사용자들에게 약 $6억 2500만 달러의 손실을 입힌 로닌 네트워크 사이버 공격을 제치고 암호화폐 역사상 기록된 가장 큰 해킹 중 하나입니다. 

해커들은 거래소의 콜드 지갑 중 하나에서 ETH $400,000를 훔쳤습니다. 이 공격은 거래소의 핫 지갑에서 정기적인 이체 중 발생했으며, 바이비트 CEO인 벤 자오의 서명을 포함해 여러 검증을 거쳤음에도 불구하고 이루어졌습니다. 체인alysis는 보도에 따르면 이 공격이 사회공학적 기법과 연결되어 있으며, 해커들이 피싱 공격을 통해 콜드 지갑 서명자를 이용했다고 확인했습니다. 거래소는 즉시 보안 프로토콜을 실행하여 상황을 관리했습니다. 

바이비트는 50만 건이 넘는 출금 요청의 백로그를 처리한 후, 토요일에 입금 및 출금이 정상으로 돌아갔다고 밝혔습니다. 바이비트는 또한 거래소가 ETH 준비금을 1:1 비율로 복원하기 위해 노력했다고 발표했습니다. Lookonchain 데이터에 따르면 플랫폼의 준비금은 2월 24일까지 대출, ETH 구매 및 고래 입금 등을 통해 100%로 회복되었습니다. 

바이비트 CEO 발표 라자러스 배상 프로그램을 통해 라자러스 그룹을 체포하기 위한 추가 조치를 취했습니다. 자오는 암호화폐 업계 최초의 배상 사이트인 이 배상 사이트가 완전한 투명성을 활용할 것이라고 설명했습니다. 거래소는 웹사이트가 최신 상태를 유지하도록 팀을 고용했습니다. 

바이비트 해커들이 Pump.fun을 사용하여 훔친 자금을 세탁함

@caLilyLiu와 @pumpdotfun 팀이 해커 그룹과 관련이 있을 수 있는 솔라나 기반 토큰의 생성자를 차단하고 제거하기 위해 신속한 조치를 취한 것에 감사드립니다. 이는 생태계의 보안을 보장하는 선제적 보안 조치의 훌륭한 사례입니다.

— 바이비트 (@Bybit_Official) 2월 23일, 2025

바이비트 해커들은 사기성 밈코인을 통해 Pump.fun을 사용하여 훔친 자금을 세탁하려 시도했습니다. 이 시도는 해커들이 훔친 자금을 여러 지갑으로 분할한 후, 여러 거래소가 이를 주시하고 있었기 때문에 이루어졌습니다. ZachXBT는 사이버 범죄자가 한 지갑에서 $108만 달러의 USDC를 받은 후 자금을 솔라나로 브리징했다고 밝혔습니다. 

해커들은 자금의 흐름을 복잡한 자금 세탁 수법의 그물망으로 전환하여 BSC 지갑을 거쳐 솔라나로 다시 보냈습니다. 이 그룹은 나중에 QinShihuang 토큰을 포함한 사기성 밈코인을 생성하여 거래를 밈코인 거래로 위장했습니다. 해커들은 솔라나 밈코인 런처가 이를 차단하기 전에 토큰을 통해 $2600만 달러의 거래를 성공적으로 처리했습니다. 

Pump.fun은 바이비트 해커들과 관련된 다른 여러 밈코인을 차단했습니다. 바이비트는 생태계 내 자금 세탁을 방지하기 위한 밈코인 런처의 노력을 칭찬했습니다. 거래소는 트윗 Pump.fun의 노력이 사용자 안전을 보장하고 사기 행위를 방지하기 위한 선제적 조치임을 보여주었다고 밝혔습니다.