핵심 내용
- 사이버 범죄자들이 SpaceXAI와 Starlink의 X 계정에 무단으로 접근해 SCATMAN이라는 사기성 암호화폐를 홍보했다.
- 공격자는 SCATMAN 토큰 10조 개를 생성한 뒤 이를 매도해 약 12만5,000달러 상당의 이더리움을 확보했다.
- 블록체인 분석업체 룩온체인은 사이버 범죄자와 연관된 암호화폐 지갑 두 개를 발견했다.
- 침해된 두 계정에서 사기성 게시물은 사건이 발견된 직후 삭제됐다.
- 이번 사건은 탈취한 소셜미디어 계정을 이용해 단시간에 암호화폐 사기를 벌이는 사례가 증가하고 있음을 보여준다.
사이버 범죄자들이 SpaceXAI와 Starlink의 X 계정에 침입해 SCATMAN이라는 사기성 암호화폐를 홍보한 것으로 나타났다. 악성 게시물이 발견돼 삭제되기 전까지 공격자들은 약 12만5,000달러 상당의 이더리움을 빼돌렸다.
SpaceXAI와 Starlink X 계정 탈취 후 12만5,000달러 확보
공격자는 탈취한 소셜미디어 계정을 통해 가짜 SCATMAN 토큰을 홍보했다. 이후 수조 개의 토큰을 발행하고 사기 사실이 드러나기 전에 보유 물량을 매도해 약 12만5,000달러를 벌어들였다.
해커는 탈취한 소셜미디어 계정을 통해 가짜 SCATMAN 토큰을 홍보하고 수조 개의 토큰을 발행했다. 이후 사기가 밝혀지기 전에 물량을 매도해 약 12만5,000달러를 확보했다.
SCATMAN 암호화폐 사기의 진행 과정
블록체인 분석업체 룩온체인은 사기 행위를 포착하고 유출된 암호화폐가 서로 다른 두 개의 디지털 지갑으로 이동한 사실을 추적했다.
사이버 범죄자는 아무런 기반 없이 SCATMAN 토큰 10조 개를 생성했다. 이후 전체 토큰 물량을 매도하고 그 대가로 59 ETH를 받았다. 당시 가치는 약 10만8,000달러였다.
같은 공격자와 연관된 두 번째 지갑도 SCATMAN 토큰 5,928만 개를 추가로 매도했다. 이 지갑은 토큰을 처분하고 14.7 ETH를 받았으며, 전체 수익에 약 2만7,000달러를 더했다.
두 암호화폐 지갑이 확보한 금액을 합치면 12만5,000달러에 조금 못 미쳤다. 룩온체인은 두 지갑의 식별 정보를 모두 공개했다.
소셜미디어 이용자들은 SpaceXAI와 Starlink 계정이 SCATMAN 계정의 게시물을 다시 공유한 것으로 보이는 화면을 공개했다. 그러나 BeInCrypto는 이러한 주장을 독립적으로 확인하지 못했다.
사건이 대중에게 알려졌을 때는 두 계정에서 재공유된 게시물이 이미 삭제된 뒤였다. BeInCrypto는 SpaceX에 입장을 요청했지만 기사 발행 전까지 답변을 받지 못했다.
반복되는 소셜미디어 계정 탈취 사기
이와 같은 사건은 이번이 처음이 아니다. 탈취한 소셜미디어 계정은 짧은 시간 안에 암호화폐 사기를 실행하는 데 자주 사용되는 수단으로 자리 잡았다.
사기범들은 많은 팔로워를 보유한 계정을 집중적으로 노린다. 기존 계정이 쌓아 온 신뢰도를 이용하면 투자자들이 해당 암호화폐가 사기라는 사실을 알아차리기 전에 즉각적인 토큰 매수를 유도할 수 있기 때문이다.
2025년 2월에는 사이버 범죄자들이 Pump.fun의 X 계정을 장악하고 PUMP라는 가짜 토큰을 유포했다. 당시 암호화폐 지갑 한 개가 불과 60초 만에 13만5,000달러가 넘는 수익을 올렸다.
말레이시아 전 총리 마하티르 모하맛의 계정도 토큰을 홍보하는 데 악용됐다. 해당 사기로 투자자들에게 발생한 피해 규모는 170만 달러에 달했다.
같은 시기 미얀마 군부 지도부와 월드 리버티 파이낸셜의 잭 위트코프도 유사한 계정 침해 사건을 겪었다.
각 사건에서 사용된 방식은 모두 동일했다. 신뢰받는 계정을 탈취한 뒤 즉시 암호화폐 토큰을 출시하고, 정상적인 계정 관리 권한이 복구되기 전에 공격자가 보유 물량을 매도하는 방식이다.
SpaceXAI와 Starlink의 계정은 일론 머스크와 연결된 높은 브랜드 인지도를 보유하고 있어 이러한 사기의 주요 표적이 될 수 있다.
SCATMAN 암호화폐 사기는 매우 빠르게 진행됐으며, 룩온체인은 공격자와 연관된 지갑 주소를 공개했다.
기사 발행 시점까지 SpaceX와 Starlink는 이번 보안 침해와 관련한 공식 입장을 내놓지 않았다.