피싱 공격 암호화폐 소송 암호화폐 해킹 디파이 보안 코인베이스

푸에르토리코 거주자인 ‘D.B.’ 씨는 암호화폐 거래소 코인베이스를 상대로 소송을 제기했다. 그는 코인베이스가 해킹으로 도난당한 5500만 달러 상당의 암호화폐를 부당하게 보유하고 있다고 주장했다. 소송은 2024년 8월 26일(미국 시간) 캘리포니아 법원에 제출됐다.

피해자는 2024년 8월 20일 디파이 관리 도구 ‘DefiSaver’를 사칭한 피싱 공격에 당했다고 밝혔다. 악성 링크를 클릭한 후 스마트 컨트랙트 권한을 허가하는 실수를 저질렀고, 이로 인해 해커가 그의 암호화폐 지갑을 장악했다고 주장했다. 해커는 피해자의 자산을 스테이블코인 DAI로 빼돌린 뒤 ‘토네이도 캐시’를 비롯한 암호화폐 믹싱 서비스를 활용해 자금을 세탁한 것으로 알려졌다. 이후 해킹당한 자금은 코인베이스에 입금됐다.

피해자의 대리인인 ‘Zero Shadow’와 ‘Five Stones’는 도난당한 자금을 추적해 코인베이스에 동결을 요청했다. 코인베이스는 피해자의 요청에도 불구하고 법원 명령 없이 자산을 반환하지 않았다. 소송서 밝힌 바에 따르면, “코인베이스가 도난당한 암호화폐를 동결한 것은 합리적이었지만, 피해자가 정당한 소유자임을 입증하는 서약을 제출하자 반환을 거부한 것은 비합리적이었다”고 주장했다.

5500만 달러 규모의 DAI 해킹 사건과 연관

소송서 피해자의 이름과 도난당한 금액 등 일부 정보는 삭제됐지만, 사건이 2024년 8월 20~21일 발생한 5500만 달러 규모의 DAI 해킹 사건과 연관된 것으로 보인다. 해당 사건은 ‘Scam Sniffer’의 트위터 계정에서 공개된 바 있다. 트위터 게시글에 따르면, 피해자는 ‘Inferno Drainer’ 악성코드에 당해 DAI 5543만 달러를 도난당했다고 한다.

해커들은 도난당한 DAI를 이더리움으로 교환했으며, 해당 사건은 올해 발생한 68건의 암호화폐 해킹 사건 중 하나로 기록됐다. 당시 암호화폐 분석가들은 피해자가 “부주의하게” 거래를 승인했다고 지적했으며, 피해자가 악성 거래임을 인지한 후에도 거래를 취소하지 못했다고 밝혔다.

소송의 주요 주장과 요구 사항

소송은 ‘부당한 이득’, ‘손해배상’ 등을 포함해 총 5가지 혐의로 코인베이스를 고소했다. 또한 피해자는 코인베이스가 보유한 이자 수익 반환과 함께, 자신이 정당한 소유자임을 확인하는 법원 명령을 요청했다.不仅如此, 피해자는 코인베이스가 자금을 반환하도록 명령하고, ‘구상신탁(constructive trust)’을 부과할 것을 요구했다.

소송은 또한 현재 신원이 확인되지 않은 해커를 가리키는 ‘존 도(John Doe)’도 함께 고소했다. 존 도는 사기, 절도, racketeering 등 7가지 혐의로 기소됐다. 피해자는 우크라이나 국적의 올렉시 올렉산드로비치 고렐리킨(Oleksiy Oleksandrovych Goreliikhin)이 자금 세탁에 관여했다고 주장하며, 그를 특정했다고 밝혔다.

코인베이스 측 반응은 아직 없어

프로토스는 코인베이스에 공식 입장을 요청했으나 아직 답변을 받지 못했다. 추가 입장이 확인되는 대로 업데이트할 예정이다. 암호화폐 관련 제보가 있다면 프로토스의 안전한 이메일로 제보할 수 있다.

출처: Protos
엘리트 패닉과 ‘허위정보’ 규제의 실체: 2024년 글로벌 선거를 둘러싼 통제 논리
← 이전

엘리트 패닉과 ‘허위정보’ 규제의 실체: 2024년 글로벌 선거를 둘러싼 통제...

 폴크스바겐 R, 25주년 기념 '골프 R 24h'로 뉘르부르크링에 도전
다음 →

폴크스바겐 R, 25주년 기념 '골프 R 24h'로 뉘르부르크링에 도전