코인베이스, 소셜 엔지니어링 사기 피해 심각… 6500만 달러 이상 탈취

온체인 보안 연구원 ZachXBT에 따르면, 코인베이스(Coinbase) 이용자들이 지난 두 달 동안 소셜 엔지니어링(사회공학적) 사기로 인해 최소 6500만 달러를 도난당한 것으로 드러났다. 실제 피해 규모는 이보다 훨씬 클 가능성이 크며, 코인베이스의 보안 대응 부실이 문제를 악화시켰다는 비판이 제기되고 있다.

5일(현지시간) 크립토포테이토에 따르면, 코인베이스 이용자들은 최근 계정 제한 조치가 증가했다고 보고하고 있으며, 이는 코인베이스의 강화된 위험 평가 모델과 동시에 발생한 대규모 사기 공격과 관련이 있는 것으로 보인다.

ZachXBT는 코인베이스가 도난 주소를 적극적으로 신고하지 않고, 고객 지원 대응이 늦으며, 보안 위협에 대한 즉각적인 조치를 취하지 않았다고 지적했다. 그는 크라켄(Kraken)과 바이낸스(Binance) 같은 경쟁 거래소들이 유사한 위협을 훨씬 효과적으로 관리하고 있다고 비교하며, 이번 사태의 책임이 코인베이스 경영진에 있다고 주장했다.

ZachXBT와 보안 연구원 ‘tanuki42’가 온체인 데이터를 분석한 결과, 2024년 12월부터 2025년 1월까지 최소 6500만 달러가 코인베이스 이용자들로부터 탈취된 것으로 확인되었다. 이들은 피해자들의 직접 메시지와 온체인 데이터를 기반으로 분석을 진행했으며, 코인베이스 또는 법 집행 기관에 직접 신고된 사례까지 포함하면 실제 피해 규모는 훨씬 클 것으로 예상된다.

공격자들은 코인베이스 고객 지원팀을 사칭해 가짜 전화번호 및 이메일을 사용해 피해자들의 신뢰를 얻고, 사적으로 유출된 데이터를 활용해 계정을 탈취했다. 피해자들은 해킹된 코인베이스 월렛으로 자금을 이체하거나, 사기 주소를 화이트리스트(허용 목록)에 등록하도록 유도당했다.

한 피해자는 단독으로 85만 달러를 도난당했으며, 해당 자금은 ‘coinbase-hold.eth’라는 주소로 송금되었다. 이 주소는 25명 이상의 다른 피해자들의 자산이 함께 모여 있는 것으로 확인되었다. ZachXBT는 이 같은 사기가 주로 인도에 기반한 범죄 조직과 Com 같은 온라인 해커 커뮤니티에서 활동하는 사이버 범죄자들에 의해 이루어지고 있다고 분석했다.

그는 "코인베이스의 보안 모델과 고객 보호 체계가 제대로 작동하지 않으면서 연간 3억 달러 이상의 피해가 발생하고 있다"고 주장했다.

ZachXBT는 코인베이스가 이번 사기 사건뿐만 아니라 여러 차례 보안 침해 사고를 겪었음에도 이를 공개적으로 알리지 않았다고 비판했다.

그는 과거 API 키가 탈취된 사례, 원래 읽기 전용(read-only) 권한만 있어야 하는 API가 악용된 사례, 계정과 연결되지 않은 이메일로도 인증 코드가 전송되는 보안 결함 등이 발생했다고 밝혔다.

2023년에는 코인베이스 커머스(Coinbase Commerce)에서 1590만 달러가 도난당했으며, 터키 거래소 BTCTurk 해킹 사건 당시 3800만 달러의 자금이 몇 시간 만에 코인베이스를 통해 세탁되었다.

ZachXBT는 코인베이스의 시스템적 보안 실패와 고객 대응 부족의 책임이 경영진에 있다고 강조했다. 도난 주소가 수주 동안 금융 범죄 탐지 시스템에 등록되지 않아 사기 탐지가 지연되며, 고객 지원 서비스는 비효율적이고, 미국 이외의 지역에서는 24시간 운영되지 않는 문제가 지적되었다.

그는 경쟁 거래소인 크라켄, OKX, 바이낸스가 유사한 보안 위협을 더 효과적으로 관리하고 있다며, **"코인베이스는 기본적인 보안 대응조차 제대로 하지 못하고 있으며, 미국 기반의 보안이 취약한 범죄 조직조차 제재하지 못하고 있다"**고 지적했다.

그는 코인베이스의 보안 위기의 근본적인 원인이 개별 직원이 아니라, 경영진의 결정에서 비롯된 것이라고 강조했다.

"코인베이스는 긴급하게 보안 정책을 개편해야 한다. 매달 수천만 달러 규모의 피해가 발생하고 있다. 다른 주요 거래소에서는 범죄 조직이 고객을 대상으로 이런 사기를 벌이는 일이 드물다. 피해자들에게도 일부 책임이 있지만, 노년층 사용자에게 이메일 및 전화번호 스푸핑(위장) 사기의 복잡한 작동 방식을 이해하라고 기대하는 것은 무리다."

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기