싱가포르에 본사를 둔 암호화폐 엔젤 투자자가 멀웨어가 포함된 베타 게임 런처를 다운로드한 후 암호화폐 전액을 잃었습니다.

싱가포르 엔젤 투자자, 베타 게임 멀웨어 사기로 10만 달러 손실

44세의 싱가포르 엔젤 투자자이자 피해자 지원 단체인 RektSurvivor의 공동 설립자인 마크 코는 최근 정교한 멀웨어 사기의 희생양이 되어 10만 싱가포르 달러(14,189달러) 상당의 암호화폐를 빼앗겼습니다.

경험 많은 웹3 투자자인 코는 메타토이라는 온라인 게임의 베타 게임 런처를 다운로드한 후 피해를 입었습니다.

인터넷 밈 '고통 해롤드 숨기기'의 주인공 마크 코(왼쪽)와 남자친구. (출처: 마크 코의 링크드인)

코는 12월 5일 텔레그램에서 메타토이 프로젝트의 공동 창립자라고 주장하는 '샤니'라는 사용자의 접근을 받고 기회를 잡게 되었습니다.

그는 현지 언론과의 인터뷰에서 "수많은 웹3.0 프로젝트를 평가해본 사람으로서 사기를 식별할 수 있다고 믿었고, 이 프로젝트는 합법적으로 보였습니다."

라고 말했습니다.

프로젝트 웹사이트인 Discord 서버의 전문적인 모습과 팀의 인내심 있는 대응이 그를 설득했습니다.

Source: 마크 코의 링크드인

주의에도 불구하고 악성코드 침투

게임 런처를 다운로드한 후, 코의 Norton 안티바이러스에서 의심스러운 활동을 탐지했습니다.

시스템 전체 검사를 수행하고 플래그가 지정된 파일과 레지스트리를 삭제하고 Windows 11까지 재설치했습니다.

이러한 예방 조치에도 불구하고 24시간 이내에 래비와 팬텀 브라우저 확장에 연결된 모든 소프트웨어 지갑이 비워졌습니다.

8년 동안 이러한 자산을 축적해온 고씨는 충격을 받았습니다:

"지갑 앱에 로그인하지도 않았습니다. 시드 문구가 따로 있었어요. 아무것도 디지털로 저장되지 않았습니다."

코는 이 공격이 훔친 인증 토큰과 9월에 처음 발견된 구글 크롬 제로데이 취약점의 조합 등 여러 경로를 악용했다고 생각합니다.

코는 악성코드가 예약 프로세스를 심고 DLL 탈취를 시도했지만 백신으로 부분적으로 차단했다고 언급했습니다.

경험 많은 투자자가 전하는 암호화폐 사용자를 위한 교훈

코는 특히 베타 런처를 다운로드할 가능성이 있는 엔젤 투자자나 개발자 등 다른 잠재적 공격 대상에게 추가적인 안전 조치를 취할 것을 촉구했습니다.

"따라서 일반적인 예방 조치를 취하더라도 브라우저 기반 핫월렛에서 사용하지 않을 때는 시드를 실제로 제거하고 삭제하는 것이 좋습니다. 그리고 가능하면 시드가 아닌 개인 키를 사용해야 다른 모든 파생 지갑이 위험에 처하지 않을 것입니다."

경찰 신고 접수 및 수사 진행 중

이 사건은 싱가포르 경찰에 신고되었으며, 현지 언론에 신고 접수를 확인했습니다.

Source: 마크 코의 링크드인

싱가포르에 거주하는 또 다른 메타토이 익스플로잇 피해자는 사기범이 피해자가 여전히 런처를 다운로드하려고 시도하는 것처럼 위장하여 계속 연락을 취하고 있다고 언급했습니다.

최근 암호화폐 사기의 정교함

코의 경험은 사이버 범죄자들이 점점 더 정교한 기술을 사용하여 시스템에 침투하는 방법을 보여줍니다.

코는 여러 지갑, 다중 서명 설정, 이중 인증, 에어 갭 복구 문구를 사용했음에도 불구하고 피해자가 되었습니다.

"저는 이미 중복 지갑, 콜드월렛, (다중 서명), 모든 것에 2FA, 강력한 비밀번호, 비밀번호 관리자, 에어 갭 물리적 복구 문구를 사용하고 있습니다. 그러니 저를 믿으세요, 여러분도 피해자가 될 수 있습니다."

이 사례는 경험이 많은 투자자도 전문적으로 보이는 온라인 프로젝트를 이용하는 사이버 범죄자의 희생양이 될 수 있음을 보여줍니다.

코의 사례는 암호화폐 사용자에게 경각심을 갖고 특히 브라우저 기반 지갑을 사용할 때 자산의 디지털 노출을 최소화해야 한다는 경종을 울리고 있습니다.

암호화폐 커뮤니티의 아이러니가 현실로 다가온다

암호화폐 사기 피해자를 지원하기 위해 RektSurvivor를 공동 설립한 코는 이제 자신이 한때 도왔던 사람들 가운데 자신이 포함되어 있습니다.

그는 LinkedIn에 글을 올렸습니다,

"아이러니는 저에게도 그대로 남아 있습니다. 저는 수년간 다른 사람들이 이러한 상황을 헤쳐나가도록 도왔고, 이제 저도 그 중 한 명입니다."라고 적었습니다.

그는 자신의 이야기를 공유함으로써 다른 사람들이 더욱 주의를 기울이고 점점 더 정교해지는 암호화폐 사기에 주의를 기울일 수 있기를 바랍니다.