이란 전쟁을 이용해 암호화폐 사용자들을 속이는 사기꾼들: ZachXBT의 전면 고발

온체인 수사관 ZachXBT가 이란 분쟁에 대한 가짜 지정학적 공포를 조작해 팔로워들을 암호화폐 '펌프 앤 덤프'(Pump and Dump) 사기로 유인하는 11개의 X 계정으로 구성된 협조 네트워크를 폭로했다. 이 네트워크는 이미 온체인에서 6자리 수의 수익을 창출한 것으로 확인됐다.

눈에 띄지 않게 작동하는 5단계 사기 행각

이 작전은 체계적이다. ZachXBT에 따르면, 이 네트워크는 기존 팔로워가 있는 계정을 구매하고, 하루에도 여러 번 전쟁과 정치에 대한 비관적인 게시물로 타임라인을 도배하며, 계정 간 교차 리포스트를 통해 인위적인 바이럴을 생성한다. 이후 해당 관객(팔로워)을 이용해 가짜 경품 행사와 암호화폐 사기를 홍보한 뒤, 발각을 피하기 위해 사용자 이름을 변경한다.

주요 계정 중 하나인 'Wang Laurent'라는 이름으로 활동한 @wanglaurentceo는 79.9K의 팔로워를 확보했으며, "usdtt11"에서 "xrpinsol", "edtrumpofficial"에 이르기까지 17번의 사용자 이름 변경을 반복했다.

ZachXBT는 이 계정을 마리오 나우팔(Mario Nawfal)의 프로필 사진을 이미지 생성 도구에 통과시켜 만든, 신뢰할 수 있어 보이는 인물상을 처음부터 구축한 AI 생성 가짜 아시아인 버전의 나우팔이라고 설명했다.

수백만 명에게 전달된 게시물들

이 네트워크가 생산하는 콘텐츠는 공포에 기반한 참여를 유도하도록 설계됐다. 이란이 글로벌 인터넷 트래픽의 95~99%를 운반하는 해저 케이블을 차단하겠다고 위협했다는 주장의 게시물은 X의 커뮤니티 노트(Community Notes)가 해당 주장을 사실과 다르다고 표시한 후에도 26,000회의 리트윗, 50,000개의 '좋아요', 180만 회의 조회수를 기록했다.

규모가 큰 정당한 계정들도 의심할 이유가 없다고 판단해 해당 게시물에 참여함으로써 이를 확산시켰고, 이는 해당 콘텐츠의 도달 범위를 더욱 넓혔다.

공포 뒤에 숨은 사기

2026년 2월 22일, 네트워크 내 10개 계정 모두가 PumpSwap을 통해 솔라나(Solana) 기반 밈코인 $ORAMAMA를 동시에 홍보했다. 이들은 해당 코인에 대해 한 번 게시한 후 다시는 언급하지 않았다.

ZachXBT에 따르면, 온체인 증거는 이 사기 행각이 6자리 수의 수익을 창출했음을 확인시켜 준다.

고발자를 차단하다

ZachXBT가 자신의 스레드를 게시한 후, 11개 계정 모두가 그를 동시에 차단했다. 그의 반응은 날카로웠다: "마치 한 사람이 운영하는 것처럼."

ZachXBT는 사기 자체를 넘어 더 광범위한 우려도 제기했다: "이 같은 행각을 밈코인 사기꾼이 아닌 국가 차원의 행위자가 운영한다면 그 영향이 얼마나 무서울지 생각해 보라. 운영이 이렇게 쉽다는 점을 감안하면."

그는 이 같은 종류의 조작에 대해 플랫폼 차단 및 법적 결과를 요구했으며, 사용자들에게 소셜 미디어에서 어떤 콘텐츠와도 상호작용하기 전에 계정 이력과 최근 게시물을 검토할 것을 권고했다. 그는 참여 농장(engagement farming)과 AI 생성 스팸이 얼마나 광범위해졌는지를 감안할 때 이는 개인적인 기준이라고 설명했다.

ZachXBT는 X의 제품 책임자 니키타 비어(Nikita Bier)도 이들 계정을 인지하고 있음을 확인했다.

그의 알림을 폭발시키려는 건 아니다 그는 알고 있다 pic.twitter.com/f5cNBmygpu

번역: NeonSpectreX