트론다오, 소셜미디어 계정 해킹 발생…약 4만 5,000달러 피해

트론(TRX) 개발 주체인 트론다오(Tron DAO)의 X(구 트위터) 계정이 해킹돼 약 4만 5,000달러(약 6,500만 원) 상당의 피해를 입었다. 이번 공격이 팀원을 대상으로 한 ‘소셜 엔지니어링‘ 방식의 침해였다고 밝혔다.

트론다오(X) 계정 해킹 당해

2일(현지시각) 코인텔레그래프에 따르면 트론 측은 이날 자사 X 계정이 해킹당해 홍보 대가로 토큰을 요구하는 게시글과 피싱 링크를 게시했다고 밝혔다.

트론다오(TRON DAO)는 계정 회복 후 X를 통해 공식 성명을 통해 “해커가 특정 스마트 컨트랙트 주소를 홍보하고 다수 사용자에게 다이렉트 메시지(DM)를 발송했으며, 알 수 없는 계정들을 팔로우했다”며 “트론다오는 절대 스마트 컨트랙트 주소를 게시하거나 원치 않는 DM을 보내지 않는다”고 안내했다. 이어 “5월2일 계정으로부터 DM을 받았다면 삭제해주시고, 이는 공격자의 소행으로 간주해야 한다”고 덧붙였다.

트론 측은 이번 사건이 팀원 중 한 명의 계정이 해킹된 결과로 공격자가 해당 계정을 통해 외부 인사에게 계속 접근하고 대가성 게시물 제안을 하는 등 활동을 이어갔다고 설명했다.

이들이 확인한 스마트컨트랙트 주소를 기준으로 피해 규모는 약 4만 5,000달러(약 6,500만 원)에 이른다. 트론은 이번 사건에서 사용된 수법이 3일 발생한 뉴욕포스트의 X 계정 해킹 사례와 유사하다고 밝혔다. 다만 “정확한 관련성을 단정하기엔 아직 이르며, 조사가 진행 중”이라고 선을 그었다.

저스틴 선 “OKX에 자금 동결 요청”

저스틴 선 트론 창립자는 해킹된 자금이 OKX 거래소로 이체되었다며, OKX에 자금 동결을 요청했다. 그는 “OKX는 불법 자금의 은신처가 되어서는 안되며 플랫폼의 신뢰성과 사용자 보호를 위해 해당 자산을 즉각 동결하고 조사를 시작해야 한다. 추후 회수된 자금은 전액 트론 DAO 커뮤니티에 반환할 계획이다. 우리는 현재 법 집행 기관과 협력해 이번 사건에 관련된 인물들을 추적하고 있다”고 덧붙였다.

그러나 OKX CEO 스타 쉬(Star Xu)는 공식 요청을 받지 못했다고 밝혔다. 이에 저스틴 선은 관련 게시글을 삭제한 것으로 드러났다.

현재 트론다오는 자체 조사를 진행 중이며, X와 텔레그램 상에서 공격자와 연관된 것으로 보이는 여러 지갑 주소를 확인 중이다. 또 이번 사건과 관련해 법 집행 기관과도 접촉 중이다.

관련 기사