바이낸스(Binance) 공동 CEO 이이(He Yi)의 위챗 계정이 해킹돼 밈코인 ‘무바라크(MUBARA)’를 홍보하는 데 악용된 사건이 발생했다. 이번 해킹으로 해커는 약 5만 5,000달러(약 8,131만 원)의 수익을 얻은 것으로 분석됐다.

소셜미디어 해킹, 밈코인 사기에 이용돼

가장 먼저 이 사실을 알린 건 바이낸스 창업자인 창펑 자오(CZ)였다. 그는 자신의 X(구 트위터)를 통해 이이의 위챗 계정이 탈취돼 이상한 밈코인 홍보글이 게시되고 있다고 경고했다. 그는 “웹2 기반의 소셜미디어 보안은 강하지 않다”며 “절대 사지 말라“고 주의를 당부했다.

이이는 이후 성명을 통해 “해당 계정은 오랫동안 사용하지 않았고, 연결된 휴대전화 번호가 이미 해커에게 넘어간 상태였다”고 설명했다. 공격자들은 이 번호를 통해 위챗 계정 접근 권한을 탈취했다.

펌프 앤 덤프 수법으로 시세 조작

온체인 애널리틱스 플랫폼 룩온체인(Lookonchain)에 따르면, 해커는 이이 사칭 전용으로 새 지갑을 생성한 뒤 팬케익스왑(CAKE)을 통해 MUBARA 토큰을 매집하기 시작했다. 공격자는 약 1만 9,479달러(약 2,878만 원)를 들여 2,116만 개에 달하는 MUBARA를 사들였다.

이 과정을 통해 토큰 가격은 단 몇 분 만에 0.001달러에서 0.008달러로 급등했고, 시가총액은 800만 달러(약 118억 2,800만 원)까지 치솟았다. 이후 해커는 보유 물량 일부인 1,195만 개를 되팔아 4만 3,520달러(약 6,433만 원)의 수익을 거뒀고, 나머지 물량의 추정가치까지 포함하면 총 수익은 약 5만 5,000달러로 집계됐다.

밈코인 열풍 이용한 다단계 사기 반복돼

MUBARA는 2025년 초부터 밈코인 투자 열풍에 편승해 주목을 받았으며, 같은 해 3월 바이낸스 알파를 통해 BNB 체인 론치패드 플랫폼 ‘포어 밈즈(Four Meme)’에 상장된 바 있다. 이런 배경으로 인해 사용자 신뢰를 오용하기 쉬웠던 것으로 보인다.

이런 식의 공격은 이번이 처음이 아니다. 지난 11월 30일에는 트론(TRX) 창업자 저스틴 선의 위챗 계정도 유사한 수법으로 해킹돼 밈코인 홍보에 쓰였다. 커뮤니티에서는 이러한 상황을 ‘온체인 해킹 경쟁이 오프체인 플랫폼으로 확대되고 있다’고 지적했다.

창펑 자오는 이어진 글에서 “나도 해당 플랫폼을 오랫동안 사용하지 않았다”며, 자신이 다음 타깃이 되지 않기를 바란다고 덧붙였다. 그는 “위챗이나 X를 포함한 어떤 플랫폼에서도 직접 밈코인을 홍보하지 않는다”고 강조했다.

피해 복구…하지만 해커는 여전히 활동 중

이이는 계정을 외부 인증 절차를 거쳐 되찾았고, 비밀번호도 변경했다. 그러나 여전히 해커들이 ‘피드백 시스템’의 취약점을 이용해 친구 추가 시도를 이어가고 있다고 경고했다. 그녀는 이번 사건을 계기로 위챗 사용자와 암호화폐 커뮤니티 전체에 보안 강화를 촉구했다.

향후 바이낸스 측은 유사 피해 재발 방지를 위해 플랫폼 내 보안 점검 및 계정 복원 절차를 강화할 전망이다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.