구독자 127만 명의 도타 2 유튜브 채널이 가짜 솔라나 밈 코인을 홍보하기 위해 탈취당했습니다: 인증 계정은 사기로부터 얼마나 안전할까요?

도타 2의 공식 유튜브 채널이 가짜 솔라나 토큰을 홍보하기 위해 해킹당했습니다.

인기 비디오 게임인 도타 2의 팬들은 수요일에 127만 명의 구독자를 보유한 이 게임의 공식 YouTube 채널이 해커에 의해 잠시 장악되어 사기성 솔라나 기반 밈 코인인 dota2coin을 홍보하는 것을 보고 경계를 늦추지 못했습니다.

유출된 계정은 수천 명의 의심하지 않는 시청자에게 가짜 토큰 출시를 생중계한 후 폐쇄되었습니다.

솔라나 기반 토큰을 홍보하는 가짜 라이브 스트림

"도타 2 공식 밈 코인 출시 | 서둘러"라는 제목의 라이브 스트림은 시청자를 펌프펀 토큰 페이지로 안내했고, 이 페이지는 검증된 도타 2 유튜브 채널로 다시 연결되어 사기가 합법적인 것처럼 보이게 만들었습니다.

펌프닷펀의 데이터에 따르면 도타2코인은 사건 발생 불과 몇 시간 전에 생성되었습니다.

토큰의 온체인 데이터는 3% 미만의 본딩 곡선 진행률을 보였으며, 단일 지갑이 공급량의 98% 이상을 보유하고 있는 것으로 나타났습니다.

급격한 출시 후 코인 가치 급락

오전 05:55경(UTC+8) 라이브 스트리밍이 시작되자 밈 코인의 시세가 잠시 급등했다가 폭락했습니다.

이 글을 쓰는 시점에 도타2코인은 최고점 대비 약 35% 하락하여 총 시가총액이 약 5,900달러를 기록했습니다.

스크린샷이 온라인에 퍼지면 커뮤니티에서 다른 사람들에게 알리기

r/DotA2 서브 레딧의 회원들은 신속하게 해킹을 식별하고 문서화하여 라이브 스트림의 스크린샷을 게시하고 다른 사람들에게 참여하지 말 것을 경고했습니다.

또한 코인을 홍보하는 라이브 스트림은 QR 코드가 덧씌워진 오래된 가벤 동영상으로 밝혀져 사용자들에게 링크에 주의할 것을 당부하고 있습니다.

한 레딧터는 이렇게 댓글을 달았습니다,

"이 인터뷰는 몇 년 전 가벤이 스위치와 스팀 데크 출시에 대해 이야기하던 때와 비슷합니다. 100% 사기입니다. 아무것도 클릭하지 마세요."

또 다른 제안입니다,

"누군가 2FA를 업데이트해야 하는 것 같습니다."

e스포츠 파트너인 PGL도 별도의 침해 사건의 표적이 되었습니다.

공격은 도타 2의 공식 채널에서 멈추지 않았습니다.

얼마 지나지 않아 밸브가 승인한 도타 2 토너먼트를 주최하는 루마니아의 e스포츠 조직인 PGL도 해킹당했다는 소식이 전해졌습니다.

마이크로스트레티지 임원인 마이클 세일러를 사칭한 가짜 비트코인 경품을 스트리밍하는 PGL 유튜브 계정은 2,000명 이상의 실시간 시청자를 끌어모았다가 삭제되었습니다.

익숙한 유튜브 사기 패턴의 일부

이 사건은 공격자가 가짜 암호화폐 토큰이나 라이브 스트리밍 사기를 홍보하기 위해 인증된 계정을 탈취하는, 2020년부터 시작된 유명한 유튜브 하이재킹 패턴을 따르고 있습니다.

Google의 위협 분석 그룹은 이전에 이러한 공격이 스폰서십 제안으로 위장한 피싱 이메일로 시작하여 크리에이터를 속여 채널에 대한 액세스 권한을 부여하는 경우가 많다고 보고한 바 있습니다.

유사한 침해 사고가 공공 기관과 유명인을 대상으로 발생했습니다.

2024년, 인도 대법원 유튜브 채널이 해킹당해 XRP 브랜드 사기 방송을 홍보하는 사건이 발생했습니다.

또 다른 사례에서는 애플의 공동 창업자 스티브 워즈니악을 닮은 가짜 비트코인 증정 동영상으로 인해 피해자들이 예치금을 잃는 일이 발생하기도 했습니다.

이번 도타 2 사건은 해커들이 의심하지 않는 시청자를 유인하기 위해 신뢰할 수 있는 디지털 공간을 계속 악용하고 있다는 사실을 다시 한 번 일깨워주는 사례입니다.

암호화폐 사기 시대의 플랫폼 신뢰 재고하기

코인라이브는 최근의 도타 2 채널 유출 사건이 디지털 시대의 책임에 대해 더 깊은 질문을 던진다고 생각합니다.

인증된 게임 및 기관 계정이 몇 분 만에 사기를 조장하는 데 무기화될 수 있다면, 크리에이터뿐만 아니라 의심하지 않는 수백만 명의 시청자에게 온라인 생태계가 얼마나 안전한지 의문을 제기합니다.

이러한 공격이 점점 더 정교해짐에 따라 플랫폼 인증이 더 이상 신뢰를 보장하지 못한다는 것을 보여줍니다.

지금 중요한 것은 다음 '공식' 라이브 스트리밍이 또 다른 함정으로 변질되기 전에 거대 기술 기업이 얼마나 신속하게 신뢰를 회복하기 위해 행동하느냐입니다.