바이낸스 공동 창업자, 긴급 사기 경보 발령
TREE NEWS 보도: 바이낸스 공동 창업자 Yi He는 11월 1일 X를 통해 텔레그램의 GRAM 전송 기능을 악용한 새로운 사기 수법에 대해 사용자들에게 경고했다. 그녀의 게시물에 따르면, 사기꾼들은 거래 메시지에 가짜 ‘바이낸스 공식 발표’를 첨부하여 소액의 GRAM을 사용자들에게 전송하고 있다. 이 메시지들은 바이낸스가 해킹당해 사용자 자산이 안전하지 않다고 거짓 주장하며, 수신자들에게 자금을 소위 ‘바이낸스 보험 금고’로 이체하도록 촉구한다.
사기 수법의 작동 방식
이 사기 수법은 주소 중독(address poisoning)과 거래 메모를 통한 사회공학이라는 두 가지 새로운 공격 벡터를 활용한다. 주소 중독은 피해자의 지갑에 극소량의 암호화폐를 전송하여 거래 내역에 사기 주소가 나타나게 함으로써, 사용자가 향후 이체 시 실수로 이를 복사하기를 노리는 수법이다. 이번 사례에서 사기꾼들은 거래 데이터에 가짜 발표문을 삽입하여 긴급성과 정당성을 부여함으로써 한층 더 교묘한 기만을 더하고 있다.
채팅 내에서 직접 암호화폐를 전송할 수 있는 텔레그램의 GRAM 전송 기능은 사용 편의성과 공식처럼 보이는 메시지에 대한 사용자들의 신뢰로 인해 이러한 사기의 온상이 되었다. 사기꾼들은 시장 변동성과 보안 우려로 인한 혼란을 악용하여 사용자들을 속여 공격자가 통제하는 지갑으로 자산을 이동시키려 한다.
업계에 대한 시사점
이번 사건은 암호화폐 사기의 정교화가 심화되고 있으며 지속적인 경계가 필요하다는 점을 부각시킨다. 바이낸스와 같은 중앙화 거래소가 규제 당국의 감시와 보안 과제에 직면한 가운데, 사기꾼들은 사용자들의 불안을 이용하고 있다. 거래 메모에 가짜 공식 발표를 사용하는 방식은 기존의 피싱 필터를 우회하고 사용자의 지갑 안에서 직접 표적을 삼기 때문에 특히 교활하다.
바이낸스는 비공식 채널을 통해 자산 이체를 요구하지 않는다고 사용자들에게 거듭 경고해 왔다. 거래소는 공식 웹사이트와 소셜 미디어 계정을 통해 발표 내용을 확인할 것을 사용자들에게 권장한다. 그러나 이번 사건은 사용자 교육의 중요성과 지갑 제공업체 및 메시징 플랫폼이 더 강력한 피싱 방지 조치를 시행해야 할 필요성을 강조한다.
향후 전망
암호화폐 채택이 증가함에 따라 사기는 필연적으로 진화할 것이다. 업계는 거래 메모 검증, 주소 화이트리스트, AI 기반 사기 탐지와 같은 솔루션에 협력해야 한다. 사용자들은 특히 자산 이체와 관련된 일방적인 메시지에 대해 회의적인 태도를 유지하고 항상 공식 출처를 재확인해야 한다. Yi He의 경고는 암호화폐라는 무법지대에서 신뢰는 반드시 얻어야 하고 검증되어야 한다는 점을 시의적절하게 상기시켜 준다.
