주요 요약
이스포츠 게임 Dota 2의 공식 YouTube 채널이 해커에 의해 침해되어 사기성 Solana 기반 밈 코인 dota2coin을 홍보했으며, 이는 디지털 플랫폼 보안 및 암호화폐 사기 만연에 대한 우려를 증폭시켰습니다.
사건 상세
수요일 밤, 공식 Dota 2 YouTube 채널은 해커에 의해 악용되어 사기성 암호화폐를 홍보했습니다. 범인들은 "Dota 2 공식 밈 코인 출시 | 서두르세요"라는 제목의 가짜 라이브 스트림을 방송하며 시청자들을 PumpFun 토큰 링크로 유도했습니다. 홍보된 토큰 dota2coin은 사기로 확인되었으며, 온체인 데이터는 공격 몇 시간 전에 생성되었고 총 공급량의 98% 이상이 단일 지갑에 집중되어 있어 '러그 풀(rug pull)' 방식임을 시사했습니다.
이 사건은 ESL 및 BLAST Counter-Strike, 이스포츠 월드컵, Mobile Legends MPL Indonesia를 포함한 다른 유명 게임 채널에 영향을 미친 더 크고 조직적인 일련의 공격의 일부였습니다. 침해 방법은 세션 토큰 하이재킹과 관련이 있는 것으로 의심되며, 이는 악성 코드 감염 문서 등을 통해 이루어져 이러한 유명 채널에 대한 무단 액세스를 허용했을 가능성이 있습니다.
시장 영향
Dota 2 채널 해킹은 유사한 침해와 함께 온라인 플랫폼 보안, 특히 대규모 시청자를 가진 채널의 심각한 취약점을 부각합니다. 이러한 사건은 확립된 디지털 플랫폼에 대한 신뢰를 약화시키고 신생 또는 투기성 암호화폐 자산에 대한 투자자 회의론을 증가시킬 수 있습니다.
Solana 기반 밈 코인 생성에 인기 있는 플랫폼인 Pump.fun을 통한 dota2coin의 홍보는 생태계에 대한 재조명을 가져옵니다. 연구에 따르면 Pump.fun의 약 98.7%의 토큰과 Raydium의 93%의 유동성 풀이 펌프 앤 덤프(pump-and-dump) 또는 러그 풀(rug pull) 방식의 특성을 보입니다. Solana의 낮은 수수료와 빠른 거래 확정성은 밈 코인 거래에 매력적이지만, 사기꾼들이 신속하게 사기를 배포하고 실행하는 데에도 매력적입니다.
본딩 커브(bonding curve) 가격 모델을 사용하는 Pump.fun의 자동화된 시장 조성자(AMM)의 금융 메커니즘은 본질적으로 토큰 생성자에게 유리합니다. 이러한 구조는 높은 토큰 배포량(2024년 1월부터 2025년 3월까지 700만 개 이상)과 높은 실패율(98.6%가 가치 없는 펌프 앤 덤프(pump-and-dump) 방식으로 붕괴)과 결합되어 강력한 모니터링이 없는 트레이더에게 극심한 위험을 강조합니다.
전문가 논평
SentinelLABS와 같은 사이버 보안 회사들은 해커들이 오래된 YouTube 계정을 악용하여 암호화폐 탈취 사기를 홍보하는 경향이 있다고 보고했습니다. 이러한 사기는 종종 자동화된 거래 봇으로 위장됩니다. 이러한 작전은 사용자에게 자산을 탈취하도록 설계된 숨겨진 코드가 있는 스마트 계약을 배포하도록 지시하는 오해의 소지가 있는 비디오를 포함합니다. 이 광범위한 패턴은 Dota 2 사건과 일치하며, 정교하고 지속적인 위협 환경을 시사합니다.
CertiK의 보안 보고서에 따르면, 2025년 상반기에 암호화폐 투자자들은 주로 지갑 침해 및 피싱 공격으로 인해 해킹, 사기 및 침해로 22억 달러 이상을 잃었습니다. 이러한 맥락은 이러한 사기 활동으로 인한 재정적 영향과 시스템적 위험을 강화합니다.
광범위한 맥락
이 사건은 악의적인 행위자들이 합법적인 플랫폼을 이용하여 암호화폐 생태계 내에서 사기를 저지르는 것을 방지하는 지속적인 과제를 강조합니다. Pump.fun은 중재 노력을 주장하지만, 커뮤니티 구성원들은 특히 코인 성능과 관련된 위협 및 폭력 행위 보고가 있었던 라이브 스트림 기능의 유해 콘텐츠에 대해 더 엄격한 조치를 요구했습니다. 일반적으로 Solana 기반 밈 코인의 명성은 이러한 고명한 사기로 인해 손상될 가능성이 있으며, 이는 플랫폼과 사용자를 만연한 사기로부터 보호하기 위한 고급 모니터링 도구의 필요성을 강조합니다. 이 사건은 잠재적 투자자들에게 정교한 암호화폐 사기의 진화하는 본질에 대한 엄중한 경고 역할을 합니다.
출처:[1] Dota 2 공식 YouTube 채널, Solana 밈 코인 사기 홍보 위해 해킹당해 - TechFlow (https://www.techflowpost.com/newsletter/detai ...)[2] 공지: Dota2 유튜브 해킹, 스캠 코인 구매하지 마세요 - Reddit (https://www.reddit.com/r/DotA2/comments/1o7ny ...)[3] 선량한 Solana 밈 코인 개발자, 120만 달러 해킹당했지만 포기하지 않겠다고 말해 (https://decrypt.co/214900/solana-meme-coin-de ...)