32종 달러 사칭 토큰, 외부 지갑 매도 시뮬레이션 모두 거부

BNB체인에서 달러 연동 자산을 사칭한 토큰 32종의 외부 지갑 매도 시뮬레이션이 모두 거부됐다. 지갑에 토큰당 약 1달러가 표시돼도 그 금액에 실제로 팔 수 있다는 뜻은 아니다.

◇ 거래 제한을 둔 풀과 지갑 표시액

포르타는 10일 공개한 보고서에서 각 풀이 활성화된 기간의 중간 시점을 골라 외부 지갑의 매도를 시험했다고 밝혔다. 시험 대상은 BNB체인의 32개 거래 풀이었다.

32개 풀 모두에서 외부 지갑의 매도 시뮬레이션이 거부됐다. 이 결과는 조사한 풀과 시험 시점에 한정되며, 모든 거래 경로와 시점의 매도 가능 여부를 판정한 것은 아니다.

해당 토큰은 팬케익스왑(PancakeSwap) 인피니티에서 실제 테더(USDT)와 짝을 이룬 풀에 들어 있었다. 포르타가 추적한 ‘키퍼 지갑’은 소액 거래를 반복해 가짜 토큰의 최근 거래 가격을 약 1달러로 유지했다.

풀에 연결된 ‘스왑 훅’은 운영자가 허용한 지갑만 거래하도록 제한했다. 팬케익스왑 공식 문서는 스왑 훅을 거래 풀의 작동 방식을 바꾸는 스마트 계약 기능으로 설명한다. 이번 사례에서 문제로 지목된 것은 기능 자체가 아니라 특정 풀에 설정된 거래 제한이다.

지갑이나 가격 정보 서비스가 풀의 최근 거래 가격을 읽으면 토큰 잔액에 달러 가치가 붙을 수 있다. 그러나 화면에 표시된 가격은 해당 토큰을 그 가격에 팔 수 있다는 보증이 아니다.

포르타에 제보한 한 판매자는 온라인 게임 아이템을 네 자릿수 달러 규모의 테더로 판매했다고 생각했지만, 받은 토큰을 거래소로 보낸 뒤 입금이 반영되지 않았다고 진술했다. 포르타는 해당 토큰이 조사 대상 32종 가운데 하나였다고 밝혔다.

보고서에 따르면 해당 토큰의 이름과 심볼에는 다른 문자 체계의 비슷한 글자가 섞여 있었고, 지갑에는 테더의 이름과 로고, 달러 잔액이 표시됐다. 본지도 앞서 시바이누 배포자 주소를 사칭한 토큰 137종 주장을 전한 바 있다.

◇ 모방 토큰 전송과 표시가치 추정

포르타가 추적한 모방 토큰은 최소 151종이었다. 이 가운데 115종은 달러 연동 자산을 흉내 냈고, 나머지는 비트코인(BTC)·바이낸스코인(BNB)·이더리움(ETH)을 모방했다. 직접 전송은 11월 3일까지 313만8110건으로 집계됐다.

오래된 비트코인 모방 토큰 하나의 기록은 2025년 7월까지만 집계에 포함됐다. 이에 따라 313만8110건은 전체 직접 전송 수의 하한이라고 포르타는 밝혔다.

포르타가 제시한 약 2200만달러(약 294억원)는 확인된 피해액이 아니라 토큰 표시가치 추정치다. 포르타는 구매 대금처럼 보이는 토큰을 받은 주소 26만6497개를 추린 뒤, 일부 주소의 수신량을 토큰당 1달러로 계산해 전체 규모를 추산했다.

추정 범위는 1100만~3400만달러(약 147억~454억원)였다. 가격이 유지된 32종만 따로 계산한 추정치는 약 400만달러(약 53억원)다.

집계 주소에는 스팸으로 토큰을 받은 주소나 시험용 지갑도 포함될 수 있어 주소 수를 피해자 수로 볼 수 없다. 실제 피해 규모를 따지려면 판매자가 넘긴 상품이나 자산을 별도로 확인해야 한다.

포르타는 공개된 Chainabuse 신고 3건에 나온 토큰과 거래를 온체인 기록에 대조했다. 신고인 주소와 조사에서 추적한 13개 지갑 집단 사이의 연결은 찾지 못했다고 밝혔다.

◇ 결제 전 계약 주소 대조

바이낸스는 9월 24일 공개한 가짜 결제 사기 안내에서 결제 전에 네트워크와 공식 계약 주소, 토큰 이름·심볼, 약정 수량을 대조하라고 권고했다. 이 안내는 일반적인 사기 예방 지침으로, 포르타가 조사한 특정 거래 풀에 대한 별도 조치는 아니다.