Crypto.com의 데이터 유출 사건
Crypto.com은 악명 높은 해킹 그룹 Scattered Spider에 의해 이전에 보고되지 않은 데이터 유출을 겪었으며, 이로 인해 사용자 개인 정보가 노출되었다고 블룸버그의 조사에서 밝혀졌다. 이 공격은 플로리다 출신의 18세 청소년 해커 노아 어반을 포함한 청소년 해커들에 의해 수행되었으며, 그는 MGM 리조트 및 기타 주요 기업에 대한 고위험 공격을 담당하는 세계에서 가장 위험한 사이버 범죄 조직 중 하나의 핵심 인물이 되었다.
저명한 블록체인 조사관인 ZachXBT는 블룸버그의 보고서가 사건을 공개한 후 Crypto.com이 유출 사건을 은폐했다고 공개적으로 비난했다.
거래소는 공격이 “매우 소수의 개인”에게 영향을 미쳤다고 확인했지만, 고객 자금이 접근되지 않았다고 주장했다. 그러나 회사는 개인 정보가 유출된 사용자에게 이 사건을 공개적으로 알리지 않았다. 이 폭로는 Crypto.com CEO 크리스 마르잘렉이 강력한 4분기 실적을 예측하고 트럼프 미디어 및 기술 그룹과의 파트너십을 확장하면서 잠재적인 IPO 옵션을 탐색하는 가운데 발생했다.
노아 어반의 범죄 여정
블룸버그 보고서에 따르면, 노아 어반의 범죄 여정은 15세 때 마인크래프트 게임 커뮤니티를 통해 시작되었으며, 그는 코딩 기술이 필요 없는 SIM 스와핑 기법에 대해 배웠다. 그의 자연스러운 사회 공학 재능과 청소년 시절을 벗어난 깊은 목소리는 그가 통신 직원들을 속여 전화번호를 이전하도록 하는 데 매우 효과적이었다.
어반은 처음에 성공적인 통화당 50달러를 벌었고, 첫 주에 3,000달러를 벌어들였다. 다른 그룹 구성원들은 게임 세션 중 Discord에서 이를 지켜보았다. 어반의 작전은 COVID-19 학교 폐쇄 기간 동안 빠르게 확장되었으며, 그는 보안 수준에 따라 60달러에서 4,000달러 사이의 금액을 지급하는 자신의 통화 네트워크를 고용했다.
Scattered Spider의 진화
Scattered Spider 그룹은 단순한 SIM 스와핑에서 복잡한 기업 침투로 발전했다. 2022년 8월, 어반과 공범들은 Twilio 직원을 겨냥하기 위해 가짜 Okta 로그인 페이지를 만들었고, 결국 209개 회사의 고객 데이터에 접근했다. 이 유출 사건은 그들에게 “0ktapus”라는 별명을 안겨주었고, 어반의 감옥 인터뷰에 따르면 그들은 “신과 같은 기분”을 느꼈다고 한다.
Twilio의 성공 이후, 이 그룹은 유니버설 뮤직 그룹과 워너 뮤직 그룹을 겨냥하여 미발표 트랙을 훔쳤으며, 어반은 “킹 밥”이라는 트위터 계정을 운영하여 유출된 Playboi Carti 음악을 게시한 후 하룻밤 사이에 11,000명의 팔로워를 얻었다. 음악 절도 작전은 재정 사기를 넘어 지적 재산 절도로 범죄 포트폴리오를 확장했다.
Crypto.com 공격의 전개
노아 어반과 그의 Scattered Spider 공범들은 그들의 대표적인 사회 공학 전술을 통해 직원 자격 증명을 악용하여 Crypto.com을 겨냥했다. 이 그룹은 거래소 시스템에 무단으로 접근하여 회사가 “매우 소수의 개인”이라고 설명한 개인 정보를 유출했다. 이 공격은 해커들이 Twilio에 성공적으로 침투한 후 발생했으며, 이를 통해 그들은 고객 확인 코드와 209개 회사의 접근 자격 증명을 확보했다.
어반의 팀은 이 데이터 보물을 활용하여 Crypto.com 직원을 식별하고, IT 보안 직원으로 가장하는 기존 방법을 사용하여 그들을 겨냥했다. Crypto.com은 유출 사건이 사용자 개인 정보에 영향을 미쳤다고 확인했지만, 사건 중 고객 자금이 접근되지 않았다고 주장했다.
Crypto.com의 미래와 확장 계획
보고되지 않은 Crypto.com 유출 사건은 거래소가 공격적인 확장과 고위험 파트너십을 추구하는 동안 발생했다. 지난달, 이 회사는 트럼프 미디어와 64억 2천만 달러 규모의 디지털 자산 재무 파트너십을 발표하며, 63억 개의 Cronos 토큰이 전체 시가 총액의 19%를 차지하는 가장 큰 상장된 CRO 중심의 차량을 만들었다.
CEO 마르잘렉은 여러 투자은행이 잠재적인 IPO 기회에 대해 회사에 접근했다고 확인했지만, 회사는 운영 유연성을 위해 비공식 상태를 유지하고 있다. 이 거래소는 CFTC 규제 인프라를 통해 스포츠 베팅 및 정치적 사건을 목표로 하는 예측 시장으로 확장할 계획이며, 트럼프 행정부의 암호화폐 이니셔티브를 지원하는 파트너십을 구축하고 있다. 기사가 발표될 당시, Crypto.com은 Cryptonews의 논평 요청에 응답하지 않았다.
