중국 틱톡에서 구매한 '새로운' 콜드월렛으로 자금을 이체한 후 690만 달러의 암호화폐가 소실되었습니다.

콜드월렛 사기로 더우인에서 구매 후 690만 달러가 유출되었습니다.

콜드월렛이 안전하다는 의미는 아닙니다.

한 암호화폐 투자자가 중국판 틱톡인 더우인을 통해 변조된 콜드월렛을 무심코 구매했다가 5천만 위안(약 690만 달러)의 손실을 본 것으로 알려졌습니다.

블록체인 보안 회사 슬로우미스트의 최고 보안 책임자 23pds는 지갑의 개인 키가 구매자에게 전달되기 훨씬 전, 지갑을 처음 생성하는 과정에서 도난당했다고 밝혀 이 놀라운 침해 사실을 보고했습니다.

지갑이 판매되기 전에 어떻게 유출되었나요?

조사 결과 콜드월렛이 판매되기 전에 변조된 것으로 밝혀졌으며, 이는 공격자가 지갑 생성 시점에 개인키를 훔쳐서 액세스 권한을 얻은 것을 의미합니다.

이를 통해 투자자가 자산을 로드하면 통제권을 장악하고 자금을 빼돌릴 수 있었습니다.

도난당한 암호화폐는 후이왕이라는 믹싱 서비스를 통해 빠르게 유입되어 거래 흔적을 가리고 자금을 추적하거나 회수하기 위한 노력을 복잡하게 만들었습니다.

대부분의 온라인 콜드월렛은 진짜인가 가짜인가?

23pds는 사건 이후 암호화폐 투자자들에게 강력한 경고를 보냈습니다:

"온라인에서 소위 '새것, 미개봉' 또는 '특별가 깜짝 세일' 콜드월렛의 99%는 가짜이며 조작되었을 가능성이 높습니다."

보안 전문가는 구매자들에게 할인된 기기가 자주 나열되는 소셜 미디어 플랫폼과 같은 비공식적인 출처에서 지갑을 구매하지 말 것을 촉구했습니다.

이러한 위조 지갑에는 손상된 키가 미리 로드되어 있는 경우가 많기 때문에 자산을 전송하는 사람에게 함정이 될 수 있습니다.

소셜 미디어 플랫폼이 지갑 사기의 온상이 되는 이유는 무엇인가요?

틱톡이나 더우인 같은 플랫폼에서 사기성 지갑 판매가 증가하면서 암호화폐 사기가 급증하고 있습니다.

판매자는 보유한 것으로 추정되는 자산 가치보다 약간 낮은 가격으로 지갑을 광고하여 거래를 원하는 순진한 투자자를 유인합니다.

이러한 제안은 입금되는 순간 자금을 훔치기 위해 고안된 미끼인 경우가 많습니다.

이러한 사기는 플랫폼의 인기와 변동성이 큰 암호화폐 시장에서 쉽게 수익을 얻고자 하는 신규 투자자들의 열정을 악용합니다.

출처: Freepik

사기꾼은 어떻게 가짜 투자 이야기로 신뢰를 쌓을까요?

사기범들은 종종 가짜 프로필과 세심하게 제작된 동영상을 사용하여 시청자에게 자신의 사기가 합법적인 것처럼 보이게 합니다.

투자자의 추천글과 성공 사례를 보여줌으로써 피해자에게 안전하다는 잘못된 인식을 심어주고 사기성 웹사이트나 메시징 앱으로 연결되는 링크를 따라가도록 유도합니다.

송금이 완료되면 사기꾼은 사라지고 투자자는 큰 손실을 입게 됩니다.

더 나은 인식과 더 안전한 구매 관행을 요구하는 목소리가 커지고 있습니다.

이번 손실로 인해 암호화폐 커뮤니티 전반에 걸쳐 우려의 목소리가 높아졌으며, 많은 사람들이 지갑 안전에 대한 투자자 교육을 강화해야 한다고 촉구했습니다.

보안 전문가들은 콜드 스토리지에 대한 수요 증가로 인해 피해자의 디지털 자산을 빼내기 위해 특별히 고안된 가짜 하드웨어 암시장이 번창하고 있다고 경고하고 있습니다.

Douyin과 같은 플랫폼은 사기를 억제하는 정책을 시행하고 있지만, 암호화폐 관련 사기는 특히 그레이 마켓 제품 판매에서 플랫폼 규제의 허점을 계속 악용하고 있습니다.

690만 달러가 도난당한 사건은 지금까지 알려진 2025년 소셜 미디어와 관련된 지갑 사기 중 가장 큰 사례 중 하나입니다.

슬로우미스트 팀은 거래 내역을 계속 조사하고 있지만, 후이왕의 개입으로 인해 도난당한 자금을 회수할 가능성은 여전히 희박합니다.