솔라나(SOL) 공동 창립자 라즈 고칼의 민감한 개인정보가 유명 힙합 그룹 미고스의 해킹된 인스타그램 계정을 통해 유출되었습니다.
유출된 내용에는 고칼과 그의 아내가 여권 및 운전면허증을 포함한 신분증을 보여주는 사진들이 포함되어 있었습니다.
해커들, 솔라나 공동 창립자의 개인 정보 유출
해커들은 미고스의 1,300만 명 팔로워에게 최소 7장의 이미지를 공유했습니다. 고위 프로필 계정을 해킹하여 밈 코인을 홍보하거나 러그를 실행하는 것은 불행하게도 흔한 일이지만, 이번 사건은 명백히 실패한 협박 시도로 인해 눈에 띄었습니다.
해커들은 고칼에게 40개의 비트코인(BTC)을 요구한 것으로 보이며, 이는 그의 이미지 중 하나에 첨부된 캡션을 통해 확인됩니다.
"40 BTC를 지불했어야 했다"라고 캡션에 적혀 있었습니다.
한편, 고칼이 여권을 들고 있는 또 다른 이미지에는 다음과 같은 캡션이 붙어 있었습니다.
"그저 40 BTC였을 뿐이야.. 지불했어야 했어."
추가로 일부 이미지에는 전화번호와 이메일 주소 등 더 많은 개인정보가 포함된 것으로 보입니다. 실제로 한 게시물에서 해커들은 고칼의 개인 번호를 공개하고 팔로워들에게 스팸을 보내라고 촉구했습니다. 한 게시물에는 "아르빈드"로 확인된 개인의 사진도 포함되어 있었습니다.
"아르빈드라는 사람의 공개 SOL 잔액(혹은 라즈의 것일 수도?)이 여기에 유출된 것 같다"고 더 롤업의 공동 창립자 앤디가 X에 게시했습니다.
게시물들은 약 90분 동안 노출된 후 메타가 이를 제거하고 계정 통제권을 되찾았습니다. 유출된 이미지 외에도 해커들은 미고스의 인스타그램 바이오를 밈 코인을 광고하는 것으로 변경했습니다.
"또한 미발매 음악을 판매하는 텔레그램 그룹에 대한 링크가 게시되었다"고 앤디가 추가했습니다.
해킹된 미고스 계정. 출처: X/앤디블록체인 조사관 ZachXBT도 이 사건에 대해 언급했습니다. 그는 고칼의 개인 계정이 지난 주 동안 소셜 엔지니어링 전술을 통해 표적이 되었을 가능성이 높다고 제안했습니다.
"그들은 확보한 개인식별정보(PII)로 그에게 자금을 협박하려 했다. 그가 지불하지 않자 그들은 트롤링을 시작하고 오늘 미고스 인스타그램 계정을 장악한 후 이를 게시했다"고 ZachXBT가 언급했습니다.
이 해킹은 고칼이 X에서 이전에 발표한 경고와 일치합니다. 그는 해커들이 최근 그의 다양한 온라인 계정을 장악하려 시도하고 있다고 사용자들에게 알렸습니다.
"공격자들이 지난주 내 이메일, 소셜 미디어, 구글, 애플 등을 장악하려 시도하고 있다. 만약 의심스러운 것(토큰 런칭, 자금 모집 등)을 보면 그들이 성공했다는 뜻이니 조심하라"고 고칼이 경고했습니다.
솔라나 공동 창립자의 데이터 유출이 코인베이스 유출과 연관되어 있을까?
한편, 유출된 이미지의 성격으로 보아 고객 인증(KYC) 확인 파일일 가능성이 있어 최근 코인베이스 데이터 유출과의 연관성에 대한 우려가 제기되고 있습니다.
비인크립토는 이전에 거래소가 월간 활성 사용자의 약 1%에 영향을 미치는 데이터 유출을 겪었다고 보도했습니다. 이 사건은 해커들이 코인베이스에 2,000만 달러의 몸값을 요구한 후 드러났으며, 회사는 이를 지불하기를 거부했습니다.
"만약 그들이 솔라나 창립자의 고객 인증(KYC)을 확보했다면, 그들은 플랫폼을 사용한 모든 사람의 고객 인증(KYC)을 확보한 것이며, 이는 단순한 주소가 아니라 여권과 함께 본인 확인을 위해 찍은 사진이었다. 이는 일반적인 KYC 유출보다 10배 더 심각하다"고 한 분석가가 작성했습니다.
추측에도 불구하고 아직 코인베이스와 고칼의 데이터 유출을 연결하는 구체적인 증거는 없습니다. 메타는 이 사건에 대해 공식 성명을 발표하지 않았으며, 고칼 역시 이 유출에 대해 아직 공식적으로 언급하지 않았습니다.
