--- title: "BAYC 인스타그램 피싱 사건" title_en: "BAYC Instagram phishing attack" aliases: ["BAYC Instagram phishing attack", "BAYC Instagram hack", "BAYC phishing 2022", "BAYC 인스타그램 해킹", "BAYC 피싱 사건", "Bored Ape Instagram hack", "Bored Ape Yacht Club Instagram phishing", "보어드 에이프 인스타그램 해킹", "보어드 에이프 피싱"] type: 사건 url: https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022 canonical: https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “BAYC 인스타그램 피싱 사건”, 2026-11-05 수정, https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022" updated: 2026-11-05T01:15:03.793+00:00 created: 2026-11-05T01:15:01.454237+00:00 status: reviewed --- # BAYC 인스타그램 피싱 사건 BAYC 인스타그램 피싱 사건(BAYC Instagram phishing attack)은 2022년 4월 25일 [보어드 에이프 요트 클럽](https://wiki.tokenpost.kr/w/bored-ape-yacht-club)의 공식 인스타그램 계정이 탈취돼 가짜 에어드롭 링크가 올라가고, 여기에 지갑을 연결한 이용자들의 NFT가 빠져나간 사건이다. 2단계 인증을 쓰던 공식 계정도 뚫릴 수 있음을 보여 줬고, NFT 업계의 소셜미디어 피싱 경계를 높이는 계기가 됐다. **다른 이름**: BAYC Instagram phishing attack · BAYC Instagram hack · BAYC phishing 2022 · BAYC 인스타그램 해킹 · BAYC 피싱 사건 · Bored Ape Instagram hack · Bored Ape Yacht Club Instagram phishing · 보어드 에이프 인스타그램 해킹 · 보어드 에이프 피싱 **분류**: 사건 ## 1. 가짜 에어드롭 [이 문단의 원문](https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022#section-attack) 2022년 4월 25일 오전 BAYC 공식 인스타그램에 BAYC 웹사이트를 그대로 베낀 사이트 링크가 올라왔다. 게시물은 프로젝트 메타버스의 땅을 [에어드롭](https://wiki.tokenpost.kr/w/airdrop)으로 나눠 준다며 [메타마스크](https://wiki.tokenpost.kr/w/metamask) 등 지갑을 연결하라고 안내했다. 마침 BAYC 출시 1주년 무렵이라 많은 이용자가 공식 이벤트로 믿었다. [유가랩스](https://wiki.tokenpost.kr/w/yuga-labs)에 따르면 가짜 사이트는 이용자에게 safeTransferFrom 거래에 서명하게 했고, 서명하면 지갑 속 자산이 공격자 지갑으로 옮겨졌다. 유가랩스는 오전 9시 53분(미국 동부 시각) 커뮤니티에 경고하고 자사 채널에서 인스타그램 링크를 모두 내렸다. BAYC 공식 트위터는 "오늘 진행 중인 민팅은 없다. BAYC 인스타그램이 해킹당한 것 같다. 아무것도 민팅하지 말고 링크를 누르거나 지갑을 연결하지 말라"고 알렸다.[^1][^2][^3][^4] ## 2. 피해 규모 [이 문단의 원문](https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022#section-loss) 유가랩스는 보어드 에이프 4개, 뮤턴트 에이프 6개, 보어드 에이프 켄넬클럽 3개와 그 밖의 NFT를 합쳐 약 300만 달러의 피해가 난 것으로 추산했다. 공동 창업자 [그레그 솔라노](https://wiki.tokenpost.kr/w/greg-solano)(가르가)도 같은 수치를 밝혔다. 블록체인 조사자 [ZachXBT](https://wiki.tokenpost.kr/w/zachxbt)가 공개한 공격자 주소에는 몇 시간 만에 NFT 130여 개가 들어왔고, 클론X·톡식스컬클럽 등 다른 컬렉션 NFT도 섞여 있었다. 보안업체 [펙실드](https://wiki.tokenpost.kr/w/peckshield)는 공격자가 NFT 약 91개와 ETH를 가져갔고 그중 23개를 이미 팔았다고 분석했다. 공격자가 우크라이나 지원 기부 주소에 1.6 ETH를 보낸 기록도 나왔다. 피해 규모는 집계 기준에 따라 보도마다 크게 엇갈렸다.[^1][^2][^3] ## 3. 2단계 인증도 뚫렸다 [이 문단의 원문](https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022#section-aftermath) 솔라노는 계정에 2단계 인증이 켜져 있었다고 강조했다. 유가랩스도 계정 보안 관리가 엄격했다며 인스타그램과 함께 침입 경로를 조사하겠다고 밝혔지만, 구체적인 경위는 공개되지 않았다. 유가랩스는 계정을 되찾은 뒤 피해자에게 먼저 연락하지 않을 테니 먼저 연락해 오는 사람은 사칭으로 보라고 당부했다. 보안 전문가들은 이 사건이 블록체인 자체가 아니라 기존 소셜미디어 계정을 노린 전통적인 사회공학 수법이었다고 지적했다. 이후 NFT 업계에서는 공식 채널에 올라온 민팅·에어드롭 링크라도 지갑 서명 전에 다시 확인하라는 경고가 일상이 됐다. 한 달 뒤에는 배우 세스 그린의 보어드 에이프가 피싱으로 도난당한 [세스 그린 보어드 에이프 도난 사건](https://wiki.tokenpost.kr/w/seth-green-bored-ape-theft-2022)이 이어졌다.[^1][^3][^4] ## 4. 연표 - **2022.04** (사건) 4월25일 BAYC 공식 인스타그램 탈취, 가짜 에어드롭으로 NFT 도난 ## 각주 [^1]: [Bored Ape Yacht Club says its Instagram was hacked to funnel users to NFT phishing sites](https://therecord.media/bored-ape-yacht-club-says-instagram-hacked-nfts-stolen/) — 더 레코드 · 2022-04-25 [^2]: [Bored Ape Yacht Club Instagram Hacked, NFTs Worth Millions Stolen](https://www.vice.com/en/article/bored-ape-yacht-club-instagram-hacked-nfts-worth-millions-stolen) — 바이스 · 2022-04-25 [^3]: [A bunch of Bored Apes were stolen again, but don't blame Web3 for it](https://thenextweb.com/news/bored-apes-bayc-instagram-discord-hack-analysis) — 더 넥스트 웹 · 2022-04-26 [^4]: [Bored Ape Yacht Club NFTs stolen in Instagram phishing attack](https://cointelegraph.com/news/bored-ape-yacht-club-nfts-stolen-in-instagram-phishing-attack) — 코인텔레그래프 · 2022-04-25 --- 인용: 토큰포스트 위키, “BAYC 인스타그램 피싱 사건”, 2026-11-05 수정, https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022 원문: https://wiki.tokenpost.kr/w/bayc-instagram-phishing-2022 최종 수정: 2026-11-05T01:15:03.793+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.