문페이 최고경영진, 이메일 사기로 25만 달러 손실

주요 암호화폐 결제업체 문페이의 최고경영진 2명이 정교한 온라인 사기에 당해 25만 300달러를 잃었으며, 사기범이 트럼프 대통령 취임위원회 공동의장을 사칭해 타이포스쿼팅 기법을 사용한 것으로 드러났다.

13일(현지시간) 크립토폴리탄에 따르면, 주요 암호화폐 결제업체 문페이(MoonPay)의 최고경영진 2명이 25만 300달러를 잃게 한 정교한 온라인 사기의 피해자가 되었다고 미국 법무부(DOJ) 최근 신고서에서 밝혀졌다.

테더(Tether)가 현재 동결된 계좌에 보유하고 있는 4만 350 USDT(미국 달러 가치에 고정된 스테이블코인)를 회수하기 위해 제출된 이 신고서는 피해자들을 '이반(Ivan)'과 '무나(Mouna)'로만 언급하고 있다. 하지만 암호화폐 매체 노터스(NOTUS)의 보도에 따르면 이들은 문페이의 공동창업자 겸 최고경영자 이반 소토-라이트(Ivan Soto-Wright)와 최고재무책임자 무나 암마리 시알라(Mouna Ammari Siala)인 것으로 시사된다.

법무부는 두 임원이 도널드 트럼프(Donald Trump) 대통령의 2017년 취임위원회 공동의장이자 유명한 미국 부동산 개발업자인 스티브 위트코프(Steve Witkoff)라고 믿었던 개인이 통제하는 계좌로 자금을 이체하도록 속았다고 밝혔다.

블록체인 데이터 분석에 따르면 USDT는 바이낸스(Binance)와 연관된 지갑으로 이체되었다. 이 지갑은 라고스에 거주하는 나이지리아 시민 에히레멘 아이그보칸(Ehiremen Aigbokhan)과 연관되어 있다.

이 사건은 고급 암호화폐 도구와 보안 프로토콜에 접근할 수 있었던 업계 고위 인사들이 수사관들이 상당히 단순한 형태의 소셜 엔지니어링이라고 부르는 것에 일반적인 이메일 사용자만큼 취약하다는 것을 증명한 이례적인 공개 사례를 나타낸다.

해킹이나 블록체인 취약점을 악용하는 다른 암호화폐 범죄와 달리, 이 사기는 신중한 이메일 조작을 통한 속임수로 실행되었다.

사기꾼들은 도메인 이름에서 소문자 'l'을 대문자 'I'로 바꾸는 등 올바른 것과 거의 동일한 가짜 이메일 주소를 사용해 표적을 속였다. 이 상황에서 이메일은 [email protected]과 [email protected]에서 발송되었으며, 이는 잘 알려진 인물들과 행사의 이름을 스푸핑한 주소들이었다.

타이포스쿼팅(typosquatting)이라고 불리는 이 관행은 피싱 사기에서 자주 사용되며, 보안을 인식하는 전문가들도 속이는 데 효과적인 것으로 입증되었다.

법무부 신고서는 "IP 지리적 위치 데이터는 이러한 계정들의 이메일이 미국이 아닌 나이지리아에서 일관되게 발송되었음을 보여주었다"고 밝혔다. 당국에 따르면, 아이그보칸은 미국 내 국제 송금과 관련된 사기를 통해 USDT를 획득했을 가능성이 높다.

사기꾼들은 블록체인을 해킹하거나 악용할 필요가 없었으며, 자금을 훔치기 위해서는 속임수와 설득력 있는 제안만 필요했다.

신고서는 사기에 연루된 지갑 중 하나가 이더스캔(Etherscan)에서 표시된 문페이 지갑이라고 언급하여, 영향을 받은 개인들이 이반 소토-라이트와 무나 암마리 시알라일 가능성이 높다는 것을 시사했다.

보도 시점 현재 문페이는 더 블록(The Block)과 노터스를 포함한 여러 매체의 논평 요청에 아직 공개적으로 답변하지 않았다.

이 사건의 시점은 특히 민감하다. 최근 확장에서 암호화폐 구매를 위한 인기 결제 인프라인 문페이는 미국 소수 주에서만 서비스를 제공했다. 하지만 지난달 뉴욕주 금융서비스부(NYDFS)가 비트라이선스(BitLicense)를 부여하여 회사가 미국 50개 주 모두에서 운영할 수 있게 되었다. 이는 미국에서 가장 취득하기 어려운 암호화폐 규제 라이선스 중 하나이며 금융 중심지에서 사업을 하는 데 필수적이다.

이 사건은 특히 이 경우의 피해자들이 개인적이거나 제대로 검증되지 않은 거래를 수행하기 위해 공식 회사 지갑을 사용했다면, 문페이의 내부 보안 통제, 검증 프로세스, 임원 감독에 대한 추가적인 의문을 제기할 수 있다.

암호화폐 채택 붐 속에서 이 사건은 암호화폐 경제의 인프라 구축을 돕는 회사의 임원들조차도 디지털 사기에 면역이 있는 사람은 아무도 없다는 냉정한 상기시킴이다.