바이낸스 공동 CEO 이허의 위챗 계정 해킹, 밈 코인 MUBARA 홍보에 악용

바이낸스 창립자 창펑 자오는 새로 임명된 공동 CEO 이허의 위챗 계정이 화요일 늦게 해킹당해 잘 알려지지 않은 밈코인을 홍보하는 데 사용되었으며, 이로 인해 해킹이 펌프 앤 덤프 사기로 변질되어 일부 탈중앙화 거래소에서 해당 자산이 일시적으로 급등했다고 밝혔습니다.

차오는 공격자들이 해킹된 계정을 이용해 밈코인 홍보 메시지를 유포했다고 밝히며 사용자들에게 해당 메시지를 무시할 것을 당부했습니다.

“Web2 소셜 미디어 보안은 그리 강력하지 않습니다. 안전에 유의하십시오!” 그가 X에 썼습니다. “해커 게시물에서 밈 코인을 구매하지 마십시오."

이허는 더 이상 위챗을 사용하지 않으며, 해당 계정에 연결된 전화번호가 탈취되어 접속 권한 회복이 불가능하다고 밝혔습니다.

바이낸스가 자사 블록체인 위크 행사 중 이허(Yi He)를 공동 최고경영자(CEO)로 승진시킨 지 일주일도 채 되지 않아 이번 해킹 사고가 발생했다.

온체인 데이터는 해킹이 신속하게 소셜 엔지니어링 침해에서 거래 익스플로잇으로 전환되었음을 보여준다.

분석 계정 Lookonchain 는 판케이크스왑 및 관련 경로에서 19,479 USDT를 사용하여 탈중앙화 거래소에서 잘 알려지지 않은 밈코인인 MUBARA 토큰 약 2,116만 개를 축적한 두 개의 새로 생성된 지갑을 확인했습니다.

가짜 지지가 위챗 채널을 통해 확산되면서, Dexscreener 차트상 거래량과 가격이 급격히 급등했습니다.

신규 유동성이 유입되면서 해당 지갑들은 포지션을 차례로 청산하기 시작했다.

룩온체인(Lookonchain)에 따르면, 공격자는 이미 1,195만 MUBARA를 43,520 USDT에 매도했으며, 약 31,000달러 상당의 921만 개 토큰을 여전히 보유하고 있어 남은 재고가 아직 매도되지 않은 상태에서 약 55,000달러의 이익을 거둔 것으로 나타났다.

이 순서는 초기 매수, 타협된 고위 계정을 통한 소매 수요 유발, 급등 시 매도라는 익숙한 해킹 패턴을 반영합니다. 최고위 바이낸스 임원의 승인으로 보였던 것에 반응한 후발 매수자들은 매도가 시작되자마자 가격이 즉시 반전되면서 큰 손실을 입었습니다.

바이낸스는 자오 창펑과 이허의 경고 외에 별도의 입장을 발표하지 않았다.