5억7480만달러 주소 오용 손실, 체인 혼동이 키웠다

이더리움(ETH)과 BNB체인에서 주소 오용으로 분류된 고위험 사례 6만5340건이 확인됐다. 손실 규모는 126,982.94 ETH와 17,726.7 BNB, 5억7480만 달러(약 8134억원) 이상으로 집계됐다.

USENIX Security ’26 채택 논문 ‘Lost in Blockchain Address Misuse: Hidden Cross-Platform Risks and Their Security Impact’는 이더리움 메인넷과 BNB 스마트체인을 대상으로 주소 오용 사례를 분석했다. 연구진은 깃허브와 스택 익스체인지에서 수집한 1031만2572개 주소와 중복 제거된 1630만5399개 개인키를 온체인 거래와 대조했다.

이번 논문은 본지가 앞서 전한 주소 오용 손실 추산을 세부 유형과 공격 구조 중심으로 다시 들여다본 연구다. 피해의 핵심은 스마트컨트랙트 코드 결함보다 주소 재사용, 개인키 노출, 체인 혼동 같은 운용 실패에 있었다.

논문은 주소 오용을 CA 오용과 EOA 오용으로 나눴다. CA 오용은 사용자가 컨트랙트가 없는 주소를 컨트랙트 주소처럼 다루는 경우다. EOA 오용은 개인키가 공개된 외부소유계정과 상호작용하면서 발생하는 경우다.

CA 오용에서는 4만9344개 고위험 주소가 확인됐고 손실은 22,738.41 ETH와 8,681.41 BNB였다. EOA 오용에서는 1만5996개 고위험 주소가 확인됐고 손실은 104,244.53 ETH와 9,045.29 BNB로 집계됐다. 전체 관련 거래는 약 250만 건이었다.

주소 오용의 핵심은 같은 문자열의 주소가 항상 같은 의미를 갖지는 않는다는 점이다. 논문은 컨트랙트 주소가 배포자 주소와 논스로 정해지고 체인 ID를 직접 포함하지 않는 구조를 지적했다.

이 구조에서는 테스트넷에서 쓰인 주소가 메인넷에서는 비어 있는 주소일 수 있다. 사용자가 함수 호출을 보냈다고 생각한 거래도 실제로는 단순 전송으로 처리될 수 있고, 이 과정에서 자산이 묶이거나 탈취될 수 있다.

연구진은 CA 오용에서 크로스체인 주소 재사용을 이용한 공격 469건을 확인했다. 공격자는 테스트넷에 배포된 컨트랙트 주소와 같은 주소를 메인넷에서 악성 컨트랙트로 선점해 묶인 자산을 빼낸 것으로 분석됐다. 이 유형의 손실은 3,446.37 ETH와 431.79 BNB였다.

EOA 오용에서는 공개 개인키가 문제였다. 예제 코드, 공개 저장소, 질의응답 게시물에 남은 키가 실제 네트워크에서 자산 이동에 쓰였다. 논문은 EIP-7702를 악용한 EOA 오용 사례도 1만7270건 확인했다.

연구진은 탐지 방식의 전체 정밀도가 99.11%였다고 밝혔다. 다만 이는 휴리스틱과 표본 검증을 바탕으로 한 측정 연구이며, 특정 공격자를 지목한 수사 결과는 아니다.

이번 연구는 앞선 주소 피싱 연구와도 맞물린다. USENIX Security ’25의 ‘Blockchain Address Poisoning’ 논문은 이더리움과 BNB 스마트체인 2년치 분석에서 2억7000만 건의 온체인 공격 시도, 1700만 명의 대상, 최소 8380만 달러(약 1186억원) 손실을 보고했다.

두 연구는 모두 지갑 주소를 잘못 믿는 순간 손실이 발생할 수 있다는 점을 보여준다. 주소 피싱은 유사 주소로 사용자를 속이는 공격에 가깝고, 이번 주소 오용 연구는 체인과 계정 유형을 잘못 이해한 운용 실패까지 손실 범위로 포착했다.

논문은 방어책으로 지갑 단의 실시간 경고와 프로토콜 개선을 제안했다. 컨트랙트 주소 생성식에 체인 ID를 포함하면 같은 배포자와 같은 논스에서 서로 다른 체인에 충돌 주소가 생기는 문제를 줄일 수 있다는 설명이다.

다만 이번 손실액은 이더리움과 BNB 스마트체인의 네이티브 토큰만 집계한 수치다. ERC-20, ERC-721, 다른 체인 손실까지 포함한 전체 생태계 피해액으로 읽어서는 안 된다.

검증 출처: USENIX Security ’26 accepted papers, USENIX prepublication PDF, USENIX Security ’25 Blockchain Address Poisoning, AMBCrypto.