Coinbase 사용자로부터 1,600만 달러를 훔친 피싱 사기, 어떻게 가능했을까?

중대한 사이버 범죄 사건에서 23세의 브루클린 남성이 최근 정교한 Coinbase 피싱 사기를 조직하여 약 100명의 사용자로부터 1,600만 달러 상당의 암호화폐를 빼돌린 혐의로 기소되었습니다. 이 정교한 사기는 소셜 엔지니어링을 활용하여 피해자를 속여 디지털 자산을 이체하도록 유도했으며, 암호화폐 공간에서 이러한 불법 행위의 지속적인 위협을 강조합니다.

수백만 달러 규모의 사기 해부

브루클린 검찰은 온라인에서 “lolimfeelingevil”로 알려진 로널드 스펙터를 수많은 Coinbase 계정 소유자를 속인 정교한 피싱 및 소셜 엔지니어링 작전의 배후로 지목했습니다. 스펙터는 Coinbase 담당자를 사칭하여 디지털 자산이 해커의 위협을 받고 있다고 속여 의심하지 않는 사용자를 설득한 것으로 알려졌습니다. 이러한 가장 하에 그는 피해자들에게 암호화폐를 자신이 통제하는 지갑으로 이체하도록 설득했습니다.

자금을 확보한 후 스펙터는 훔친 디지털 자산을 세탁하기 위해 다양한 전술을 사용한 것으로 알려졌습니다. 이러한 방법에는 암호화폐 믹서, 스와핑 서비스, 심지어 암호화폐 도박 플랫폼을 사용하여 돈의 흐름을 가리는 것이 포함되었습니다. 그의 대담한 행위는 스펙터가 “Blockchain enemies”라는 텔레그램 채널 내에서 불법적인 이익에 대해 공개적으로 자랑하고 도박을 통해 무려 600만 달러의 암호화폐를 잃었다고 주장했다는 사실이 밝혀지면서 더욱 두드러졌습니다.

법 집행 기관의 신속한 대응 및 복구 노력

스펙터는 1급 중절도, 1급 돈세탁, 사기 계획 참여를 포함한 31개 혐의로 기소되었습니다. 브루클린 지방 검찰청의 포괄적인 조사는 지난 1년 동안 진행되었으며, 약 105,000달러의 현금과 약 400,000달러 상당의 디지털 자산을 압수하는 것으로 끝맺었습니다. 당국은 암호화폐 투자자를 보호하기 위한 노력을 강조하면서 추가 도난 자금을 회수하기 위한 노력을 계속하고 있습니다.

공동 조사에서는 외부 당사자의 중요한 역할도 강조되었습니다. 스펙터의 피해자 중 한 명은 이전에 가명의 블록체인 조사관 ZachXBT에게 연락했으며, 그는 2024년에 해당 사기꾼에 대한 폭로를 발표했습니다. 이 이전 조사에서는 해당 계획으로 인해 600만 달러를 잃었다고 보고한 피해자의 곤경을 밝혀 분산형 금융 환경에서 커뮤니티 경계의 중요성을 입증했습니다.

암호화폐 사기에 대한 Coinbase의 적극적인 입장

Coinbase는 브루클린 지방 검찰청 및 가상 통화 부서와 긴밀히 협력하여 법 집행을 지원하는 데 중요한 역할을 했습니다. 거래소는 스펙터와 그의 피해자를 식별하고 관련 온체인 활동을 공유하며 도난 자금을 추적하는 복잡한 과정을 지원함으로써 중요한 지원을 제공했습니다. 이러한 협력은 암호화폐 관련 범죄 퇴치를 위한 중앙 집중식 거래소와 법적 당국 간의 파트너십 증가를 강조합니다.

2025년 5월 초, Coinbase는 또한 거의 70,000명의 사용자에게 영향을 미치는 심각한 데이터 유출로 어려움을 겪었으며, 이로 인해 4억 달러의 손실이 발생할 수 있다고 회사는 추정했습니다. 이에 대응하여 거래소는 도난 정보를 악용한 소셜 엔지니어링 계획으로 피해를 입은 사용자에게 신속하게 보상하고 공급업체 및 내부자 통제를 크게 강화했습니다. 이러한 사건은 Coinbase가 최근 2025년 12월 17일에 기존 주식 거래 및 Solana DeFi 통합으로 플랫폼을 확장한다고 발표하여 디지털 자산 이상의 더 넓은 야망을 시사하는 상황에서도 정교한 사이버 위협으로부터 사용자 자산을 보호하는 데 있어 거래소가 직면한 지속적인 과제를 강조합니다.

디지털 자산 보호: Coinbase 피싱 사기로부터 얻는 교훈

로널드 스펙터의 사건은 암호화폐 생태계 내에서 지속적인 위협에 대한 냉혹한 경고 역할을 합니다. 디지털 자산을 보호하려면 경계가 가장 중요합니다. 특히 민감한 정보를 요청하거나 자금 이체를 요청하는 경우 금융 기관의 직원이라고 주장하는 사람의 신원을 항상 확인하십시오. Coinbase와 같은 합법적인 회사는 개인 키를 요구하거나 즉시 이체를 강요하지 않습니다.

• 회의적으로 대하십시오: 원치 않는 통신에 극도의 주의를 기울이십시오.
• 출처 확인: 의심스러운 메시지에 제공된 링크나 번호가 아닌 공식 채널을 통해 연락 요청을 항상 독립적으로 확인하십시오.
• 2FA 활성화: 모든 암호화폐 계정에서 2단계 인증(2FA)을 사용하십시오.
• 하드웨어 지갑: 상당한 양의 암호화폐를 저장하는 데 하드웨어 지갑을 사용하는 것을 고려하십시오.
• 최신 정보 유지: 일반적인 사기 전술과 보안 모범 사례를 숙지하십시오.

더 큰 자신감과 보안으로 암호화폐 시장을 탐색하려는 사람들을 위해 cryptoview.io와 같은 플랫폼은 사용자가 정보를 유지하고 포트폴리오를 효과적으로 관리하는 데 도움이 되는 도구와 통찰력을 제공합니다. 교육을 받는 것이 진화하는 위협에 대한 최선의 방어입니다.