아르헨티나 기자 엑스 계정 해킹…폴리마켓 사칭 가짜 토큰 떴다

아르헨티나의 유명 스포츠 기자 플라비오 아사로(Flavio Azzaro)의 X(옛 트위터) 계정이 해킹돼 계정명이 「PoIymarket Ecosystem」으로 바뀌는 사건이 발생했다. 실제 크립토 예측시장 폴리마켓(Polymarket)의 철자에서 소문자 'l'을 대문자 'I'로 바꿔치기한 표기로, 육안으로는 구분이 쉽지 않은 이른바 '타이포스쿼팅'(typosquatting, 철자를 살짝 바꿔 진짜처럼 속이는 수법) 사례로 읽힌다.

포어사이트뉴스는 3일 이 같은 사실을 전하면서, 탈취된 계정 상단에 가짜 'POLY' 토큰 관련 게시물이 고정돼 있다고 보도했다. 이 매체는 해당 게시물이 지갑 연동을 유도하는 피싱 사이트로 연결될 수 있다며 이용자 주의를 당부했다.

이번 사건에서 확인된 사실은 여기까지다. 계정 탈취 시점과 수법(피싱 링크 여부 또는 별도 보안 취약점 악용 여부)은 알려지지 않았고, 팔로워 규모와 게시물 노출 범위, 실제 자산 피해 여부와 피해자 수, 계정 복구 여부, 아사로 본인의 확인·공지 여부도 드러나지 않았다.

폴리마켓은 이벤트 결과를 놓고 거래자들이 포지션을 취하는 크립토 기반 예측시장 플랫폼이다. 이번 사건에서 폴리마켓은 이름을 도용당한 사칭 대상일 뿐 가해 주체로 지목되거나 사건에 직접 연루된 정황은 없다. 가짜 'POLY' 토큰의 실체와 발행 주체, 폴리마켓 측 공식 입장도 아직 확인되지 않았다.

유명 인증 계정을 탈취해 이름과 프로필을 크립토 프로젝트로 바꾼 뒤 가짜 토큰이나 피싱 링크를 고정 게시하는 수법은 엑스에서 반복적으로 나타난 유형이다. 앞서 [로빈후드 최고경영자 블라드 테네프의 엑스 계정이 해킹돼 가짜 밈코인 'VLAD' 홍보 글이 올라온 사건](https://www.tokenpost.kr/news/cryptocurrency/380819)이 있었고, [신시아 루미스 상원의원의 엑스 계정에도 가짜 밈코인 홍보 게시물이 올라왔다가 삭제된 사례](https://www.tokenpost.kr/news/cryptocurrency/382885)가 있다. 다만 이번 사건이 특정 캠페인의 일부인지, 유사한 방식으로 탈취된 다른 계정과 연결되는지는 확인되지 않았다.