요약
Pump.fun에서 솔라나 기반 토큰($CANCER)을 이용해 암 치료 자금을 마련하던 라트비아 스트리머 Raivo “Rastaland” Plavnieks가 Steam에서 악성 게임을 설치한 후 31,189달러 상당의 솔라나를 도난당했습니다. 이 사건은 그의 토큰 가치가 3,000% 급등하고 상당한 자선 기부가 이루어지는 등 주목할 만한 커뮤니티 반응을 불러일으켰습니다.
사건의 세부 사항
스트리머 Raivo “Rastaland” Plavnieks는 Pump.fun 플랫폼에서 **Help Me Beat Cancer ($CANCER)**라는 솔라나 기반 토큰을 출시하여 4기 육종 암 치료를 위한 모금 캠페인을 시작했습니다. 이 플랫폼은 토큰 생성자가 모든 거래의 일정 비율을 벌 수 있도록 합니다. 일요일 라이브 방송 중 한 시청자가 Plavnieks에게 Steam 플랫폼에서 Block Blasters라는 "인증된" 게임을 다운로드하여 플레이할 것을 추천했습니다. 게임을 실행하자 Plavnieks의 디지털 지갑이 손상되어 그가 생성자 수수료에서 축적한 31,189달러 상당의 솔라나가 도난당했습니다. 원래 2D 플랫폼 게임이었던 Block Blasters는 2025년 7월 30일에 Steam에 출시되었습니다. 이후 8월에 암호화폐 탈취 악성 코드와 함께 업데이트되었습니다. 악성 코드는 설치된 안티바이러스 소프트웨어를 비활성화하고 IP 및 로그인 데이터를 수집한 다음 체계적으로 암호화폐 지갑을 비우도록 설계된 배치 파일을 포함한 것으로 보고되었습니다.
시장 영향
이 사건은 암호화폐 생태계를 넘어선 디지털 플랫폼, 특히 Steam과 같은 주류 게임 플랫폼의 보안 취약성을 강조합니다. 암호화폐 조사관 ZachXBT는 Steam의 소유주인 Valve가 그러한 악성 코드가 상점에 존재하도록 허용한 것에 대해 비판했습니다. 악성 Block Blasters 게임은 약 400명의 피해자로부터 15만 달러 이상의 암호화폐를 훔치는 데 사용된 것으로 보고되었습니다. 이러한 규모는 고립된 사건이라기보다는 더 광범위하고 조직적인 위협을 시사합니다. 암호화폐 커뮤니티의 반응은 상당한 연대와 빠른 대응을 보여주었습니다. Plavnieks의 $CANCER 토큰은 3,000% 가격이 급등하여 250만 달러의 시가총액을 달성했으며, 이는 추가 생성자 보상을 창출했습니다. 특히 저명한 암호화폐 인플루언서 Alex Becker는 Plavnieks의 손실을 상쇄하기 위해 32,500달러를 기부하여 피해자에게 가해진 재정적 손실을 완화하기 위한 집단적 노력을 보여주었습니다. 이 사건은 암호화폐와 전통적인 온라인 플랫폼 모두를 이용하는 개인에게 강력한 보안 프로토콜의 중요성을 강조합니다.
전문가 의견
익명의 암호화폐 조사관 ZachXBT는 다른 연구원들과 협력하여 악성 코드를 식별하고 운영 범위를 자세히 설명했으며, 게임이 한 달 이상 접근 가능했다는 점을 언급했습니다. 악성 코드 전문가 vx-underground는 907개의 장치가 감염되었고 약 400명의 고유한 피해자가 발생했다고 보고했습니다. 가해자들은 후회하는 기색 없이 스트리머가 도난당한 자금을 회수할 것이라고 주장한 것으로 알려졌는데, 이는 이전에 자산 반환 의사가 있었다는 징후에도 불구하고 나온 것입니다.
더 넓은 맥락
이 사건은 디지털 자산 영역 내에서 지속적인 사이버 보안 위협을 강력하게 상기시키며, 게임 플랫폼과 같은 겉보기에 무해한 출처에서 취약성이 발생할 수 있음을 강조합니다. 토큰 가치 상승과 직접적인 재정 지원을 통해 나타난 암호화폐 커뮤니티의 신속하고 중요한 반응은 이 생태계에 내재된 독특한 집단 행동 능력을 보여주며, 이는 불공정하거나 인도주의적 호소에 대한 대응으로 자주 동원됩니다. 이러한 상황은 또한 Steam과 같은 플랫폼이 사용자의 금융 자산을 표적으로 하는 정교한 악성 코드를 포함할 수 있는 콘텐츠를 인증하는 데 있어 실사 및 감독 책임에 대한 조사를 촉발합니다. 또한 Pump.fun과 같은 플랫폼에 대한 잠재적인 법적 파급 효과가 나타나고 있으며, 법률 회사들은 "러그 풀" 및 미이행 약속을 포함한 다양한 문제로 인해 플랫폼에서 손실을 입은 투자자들을 대표하여 소송을 제기하고 있는 것으로 알려졌습니다. 이 사건은 분산형 플랫폼과 그 책임 프레임워크에 대한 조사를 강화할 수 있습니다.
출처:[1] 스트리머, 암 치료 기금 마련을 위해 모은 3만 1천 달러 상당의 솔라나, 게임 다운로드 후 도난당해 (https://decrypt.co/340708/streamer-drained-31 ...)[2] 스트리머, 암 치료 기금 마련을 위해 모은 3만 1천 달러 상당의 솔라나, 게임 다운로드 후 도난당해 - Decrypt (https://vertexaisearch.cloud.google.com/groun ...)[3] CZ, 암호화폐 기업에 북한 해커 위협 경고 (https://vertexaisearch.cloud.google.com/groun ...)