해커들이 로빈후드 CEO 블라드 테네프의 X 계정을 해킹해 가짜 ‘VLAD’ 밈 코인을 홍보했다

해당 게시물은 테네프의 약 80만 명의 팔로워들에게 티커 VLAD인 ‘블라드후드(Vladhood)’가 회사의 새로운 블록체인 네트워크인 로빈후드 체인의 공식 마스코트라고 알렸다. 게시물에는 계약 주소가 포함되어 있었으며, 해당 토큰이 로빈후드 앱에 상장될 것임을 암시했다. 그러나 이 모든 내용은 사실이 아니었다.

로빈후드의 커뮤니케이션 팀은 이 침해 사실을 신속하게 파악했다. 동부 표준시 기준 오후 2시 5분경, @RobinhoodComms 계정은 테네프의 계정이 해킹당했으며 가짜 홍보 게시물이 삭제되었다고 밝혔다.

회사는 X 측과 협력하여 계정 접근 권한을 복구 중이라고 밝혔다.

온체인에서 일어난 일

트레이더들은 현직 CEO의 지지처럼 보이는 소식에 반응해 불과 몇 분 만에 토큰을 매수했다. 온체인 추적 도구들은 그 메커니즘을 빠르게 파악해냈다.

• 토큰 공급량의 약 70%가 초기 지갑들에 집중되어 있었는데, 이는 처음부터 통제권이 한 곳에 집중되어 있었음을 시사합니다.
• 게시물이 올라온 직후 Vladhood의 시가총액은 400만 달러에서 1,000만 달러 사이를 기록했습니다.
• 이 토큰을 보유한 지갑들은 가격이 폭락하기 전, 약 130만 달러 상당의 690 ETH를 현금화한 것으로 추정됩니다.
• 유동성은 잠기거나 소각된 적이 없었기 때문에, 풀을 통제하는 주체에게는 1%의 수수료가 계속해서 유입되었습니다.

이탈 이후 수천 개의 소매 지갑이 결국 해당 토큰을 보유하게 되었다. 블록체인 탐색기들은 1시간도 채 되지 않아 해당 계약을 고위험으로 분류했다.

익숙한 수법

밈 코인을 이용한 계정 탈취는 수년 전부터 이어져 왔다. 2020년 일론 머스크, 빌 게이츠 및 여러 기업의 트위터 계정이 비트코인 증정 사기를 위해 해킹당한 사건이 여전히 가장 잘 알려진 사례로, 일부는 딥페이크를 활용하기도 했다. 테네프 사건도 동일한 패턴을 따랐습니다. 신뢰받는 계정을 빌려 계약 주소를 게시하고, FOMO(놓칠까 봐 두려워하는 심리)를 이용해 자금을 모은 뒤 빠져나가는 방식이었습니다.

이번 사건을 특별하게 만든 것은 브랜딩이었다. ‘블라드후드(Vladhood)’는 테네프의 본명과 로빈후드 체인(Robinhood Chain)의 출시를 연계했으며, 트레이더들이 이미 해당 네트워크의 다음 토큰을 찾고 있던 시점에 맞춰 등장했다.

로빈후드 체인은 7월 1일 이더리움 레이어 2 네트워크에서 서비스를 시작했으며, 토큰화된 주식 및 기타 실물 자산을 위해 아비트럼 오빗(Arbitrum Orbit) 스택을 기반으로 구축되었다. 그러나 초기 거래량은 밈 코인들이 장악했다. 테네프는 7월 8일 게시물을 통해 이러한 변화를 직접 인정하며, 이 체인이 실물 자산을 위해 구축되었지만 “밈 코인에도 아주 잘 작동한다”고 적었다.

암호화폐 트레이더들, VLAD 밈 코인에 경고

해킹 사실이 명확해지자 X의 암호화폐 트레이더들은 재빨리 다른 이용자들에게 경고를 보냈으며, VLAD 밈 코인을 매수하지 말라고 알리는 메시지를 게시하고, 해당 지갑들의 자금 유출 경로를 추적한 온체인 분석 자료를 공유했다.

이번 사건은 로빈후드 체인(Robinhood Chain) 출시와 관련된 사고 목록에 또 하나 추가된 것으로, 외부 연구진이 뒷받침할 증거를 찾지 못한 테네프의 지갑과 관련된 이전의 별도 주장을 포함한다.

실제 금융 자산을 처리하기 위한 블록체인을 구축하는 기업에게 이번 해킹 사건은 가장 큰 취약점이 항상 체인 자체에 있는 것은 아니라는 점을 상기시켜 줍니다. 때로는 단 한 번의 로그인이 그 원인이 되기도 합니다.