MEME 팀의 계정 탈취와 매수 촉구? 유명 트레이더 GCR의 해킹 사건 전말

2024.05.28

MEME 팀의 계정 탈취와 매수 촉구? 유명 트레이더 GCR의 해킹 사건 전말

GCR 계정을 해킹해 결국 벌어들인 건 3만 5000달러뿐이었으니 참으로 비참하다.

2024.05.28 - 07:07:14

Web3 심층 보도에 집중하고 흐름을 통찰

GCR 계정을 해킹해 결국 벌어들인 건 3만 5000달러뿐이었으니 참으로 비참하다.

글: TechFlow

암호화 세계는 말 그대로 어두운 숲이다.

계정 도용이나 블록체인상 피싱은 암호화폐 고수들 사이에서 이미 흔한 일이 되었으며, 이러한 피해는 자산 규모와 무관하다. 억만장자이든 수십 달러를 가진 초보자든 상관없이 해커들은 누구에게나 동일하게 접근한다. 일시적으로 방심했을 뿐인데 해커가 틈을 타 들어오면 자산이 사라지는 속도는 모두 똑같이 빠르다.

어제 전설적인 암호화폐 트레이더 GCR(@GCRClassic)의 트위터 계정이 해킹당했다. 해커는 GCR의 계정을 이용해 "ORDI를 확신한다"는 글을 게시했고, 이 트윗 후 몇 분 만에 ORDI 가격은 15% 급등했다가 곧바로 하락했다. GCR 본인은 처음에는 전혀 몰랐으며, 누군가 그의 텔레그램 채널에서 문의하기 전까지 계정 해킹 사실을 인지하지 못했다.

흥미롭게도 유명한 '체인상 탐정' ZachXBT는 자세한 장문 트윗을 통해 이번 계정 해킹 사건의 전말을 밝히며, 배후에 있는 해커가 바로 메모코인(Memecoin) 팀이라는 것을 날카롭게 지목했다.

철저히 기획된 계정 도용

GCR 계정이 해킹되어 추천 포스팅이 올라간 직후, 체인상 탐정 ZachXBT는 향후 12~24시간 내에 이번 사건 조사 결과를 공개하겠다고 발표했다. 당일 밤, ZachXBT는 장문 트윗을 게시하며 서론 없이 $CAT 메모코인 팀이 이번 해킹의 주범임을 명확히 지적했다. $CAT Memecoin 팀

ZachXBT는 $CAT 팀이 프로젝트 TGE 당시에도 부정 행위를 반복했으며, 팀 내부에서 60% 이상의 토큰 지분을 선점해 매도함으로써 500만 달러 이상의 수익을 거뒀다고 지적했다.

체인상 주소 추적을 통해 ZachXBT는 해당 팀이 수익을 얻은 후 자금을 신속히 거래소로 이체하고, 이후 이를 0x23bc 및 0x91f33으로 시작하는 두 주소로 인출한 사실을 확인했다.

이후 0x23bc65 주소는 0x5e3e로 시작하는 새로운 주소로 65만 USDC를 전송하고 Hyperliquid에 예치했다.

UTC 기준 5월 26일 17:45부터 17:56 사이, 0x5e3e 주소는 Hyperliquid에서 230만 달러 규모의 ORDI 롱포지션을 구축했다.

모든 준비를 마친 후, UTC 기준 5월 26일 17:55에 해커는 @GCRClassic 트위터 계정을 통해 ORDI를 강력 추천한다는 글을 게시하여 ORDI 가격을 일시적으로 상승시켰다.

효율적인 작전이었을까?

GCR은 '전설적인 트레이더'라 불릴 정도로 영향력 있는 인물이기 때문에, 그의 트위터 계정이 미치는 파급력은 말할 필요도 없다. 이번처럼 치밀하게 기획된 작전이었다면 막대한 수익을 올렸을 것이라고 생각할 수도 있다.

그러나 해커가 ORDI 추천 트윗을 올리고 최종적으로 포지션을 종료할 때까지 약 15분이 소요되었으며, 최종 수익은 34,000달러에 불과했다.

거의 한 시간 후, 즉 UTC 기준 19:04에서 19:12 사이, 해커는 같은 주소(0x5e3)를 사용해 Hyperliquid에서 100만 달러 규모의 ETHFI 롱포지션을 다시 개설했다.

포지션을 연 후, 해커는 다시 @GCRClassic 계정을 통해 ETHFI를 추천하는 트윗을 게시했다. UTC 기준 19:16부터 19:45까지 0x5e3 주소는 포지션을 청산했으며, 이번 거래에서는 3,500달러의 손실을 입었다. 결국 해커는 계정을 해킹하고 미리 포지션을 잡는 등 복잡한 작업을 모두 수행했지만, 마지막 수익이 계정 해킹 비용을 커버할지도 의문스러운 상황이 되고 말았다.

댓글란의 관찰자들은 조롱조로 "GCR 계정을 해킹해서 겨우 35,000달러 벌었냐, 참 안됐네."라고 비아냥거렸다.

조사 글의 마지막에서 ZachXBT는 투자자들이 이번 사건을 통해 깨달아야 할 핵심 요점을 정리했다:

$CAT 프로젝트팀은 단지 비싼 트위터 계정(@sol)을 사서 신비롭게 보이는 트윗을 몇 개 올렸을 뿐인데, 사람들은 진지하게 받아들이며 실제 자금을 투입해 그 신비함에 돈을 지불했고, 결국 이런 사기꾼 팀이 수백만 달러의 수익을 거두는 결과를 낳았다. 이것은 잘못된 것이다.
소셜미디어 플랫폼은 메모코인을 추천하는 사람들에게 더 이상 무대를 제공해서는 안 된다.
SIM 카드 스왑, 피싱 사기에서부터 현재 메모코인 사기로 진화한 과정을 연구하고 이해할 것을 권장한다. 많은 사기꾼들이 이제 사기 수법을 전환하고 있기 때문이다.
메모코인은 VC 코인만큼 또는 그 이상으로 조작되기 쉬우므로, 신뢰할 수 있는 개발팀이 있거나 스마트 컨트랙트로 자금이 잠겨있는 토큰을 선택해야 한다.