암호화폐 보유자가 트레저 사칭 사기로 2억 8200만 달러를 잃었습니다.

한 암호화폐 보유자가 트레저(Trezor) 고객 지원 직원을 사칭한 사기꾼들의 사회공학적 공격에 희생되어 약 2억 8200만 달러 상당의 비트코인과 라이트코인을 잃었습니다.

블록체인 보안 회사인 제로섀도우에 따르면, 피해자는 2026년 1월 10일에 공격자들에게 12단어로 된 복구 문구를 제공했고, 이로 인해 공격자들은 지갑에 접근하여 약 1억 3,900만 달러 상당의 비트코인과 1억 5,300만 달러 상당의 라이트코인을 이체할 수 있었습니다.

이번 사건은 트레저의 지갑 소프트웨어 또는 개인 키 인프라와 관련된 보안 침해와는 무관한 것으로 밝혀졌습니다. 조사 결과, 이는 사용자를 속여 민감한 지갑 정보를 유출하도록 유도하는 사칭 사기 행위로 확인되었습니다.

공격자들은 시스템에 접근한 후 몇 분 만에 THORChain 크로스체인 브리지를 통해 탈취한 자산을 이동시키고, 즉시 환전 서비스를 이용해 자금의 일부를 모네로로 전환했습니다. 제로섀도우의 모니터링 팀은 이러한 거래를 감지하고 탈취 사실이 확인된 직후 약 70만 달러 상당의 자산을 동결하는 데 도움을 주었습니다.

이 사례는 사기꾼들이 합법적인 지갑 제공업체, 거래소 또는 지원팀을 사칭하여 사용자를 표적으로 삼는 암호화폐 관련 사회공학적 공격의 위험성을 보여줍니다.

보안 전문가들은 합법적인 지갑 제공업체는 사용자에게 복구 문구나 시드 단어를 요구하지 않는다고 거듭 경고해 왔습니다. 이러한 문구가 유출되면 암호화폐 지갑에 대한 완전한 접근 권한을 얻게 되어 복구 방법 없이 자금을 이체할 수 있게 됩니다.

이번 사건은 암호화 자산 보안에 대한 우려가 커지고 있는 가운데 발생했습니다. 공격자들이 블록체인 인프라를 직접 표적으로 삼기보다는 사용자 행동을 악용하는 데 점점 더 집중하고 있기 때문입니다.