이번 주 Robinhood CEO Vlad Tenev의 X 계정이 해킹되어, 공격자가 이를 이용해 $VLAD라는 토큰을 홍보했습니다. 이 사건은 암호화폐 업계 유명 인사들을 대상으로 한 계정 탈취 사례 중 가장 최근의 것입니다.
$VLAD 홍보
해킹된 계정은 해당 토큰에 대해 게시물을 올렸으며, 이는 펌프 앤 덤프(pump-and-dump) 방식으로 추정됩니다. 계정이 복구되기 전까지 얼마나 많은 팔로워가 게시물을 보았는지는 불분명합니다. Tenev 측은 이번 침해에 대해 아직 입장을 밝히지 않았습니다. 토큰 이름은 Tenev의 개인 브랜드를 활용하려는 의도로 보이며, 이는 이러한 공격에서 흔히 사용되는 전술입니다.
반복되는 문제
암호화폐 업계의 유명 인사들은 자주 표적이 됩니다. 최근 몇 달 동안 여러 임원과 인플루언서의 계정이 탈취되어 토큰을 홍보하거나 피싱 링크를 유포하는 데 악용되었습니다. 이러한 패턴은 잘 알려져 있습니다. 공격자들은 많은 팔로워를 보유한 인증 계정을 표적으로 삼아 의심스러운 프로젝트에 신뢰성을 부여합니다. $VLAD 사건도 그 전형적인 사례입니다. 암호화폐 업계가 실시간 소통을 위해 소셜 미디어에 의존하는 점은 이러한 해킹을 특히 더 치명적으로 만듭니다. 단 하나의 해킹된 게시물이 삭제되기 전까지 수백만 명에게 도달할 수 있기 때문입니다.
알려지지 않은 세부 사항
공격자들이 Tenev의 계정에 어떻게 접근했는지는 아직 밝혀지지 않았습니다. SIM 스와핑, 피싱 이메일, 아니면 유출된 비밀번호 때문이었을까요? X는 이 사건 이후 보안 변경 사항에 대해 공개하지 않았습니다. 현재로서는 $VLAD 토큰 홍보 사건이 유명 인사 계정이 직면한 위험을 다시 한번 상기시켜 줍니다. 답변되지 않은 질문들은 사용자와 투자자들이 다음 공격을 막기 위해 무엇을 더 할 수 있을지 고민하게 만듭니다.
