이더리움($ETH), 주소 오염 사기로 11억 원 피해…트랜잭션 수 급증과 연관

이더리움 네트워크, 주소 오염 사기로 11억 원 이상 피해…네트워크 기록 급증과 연관

최근 이더리움(ETH) 네트워크에서 사상 최고 수준의 활동량이 포착되는 가운데, 이와 동시에 ‘주소 오염(Address Poisoning)’ 사기로 116명의 피해자가 약 11억 원(약 74만 달러)을 도난당한 것으로 나타났다. 전문가들은 이번 공격이 지난해 12월 이더리움 업그레이드 ‘푸사카(Fusaka)’ 이후 트랜잭션 수수료가 급감하면서 공격이 더욱 쉬워진 데 따른 것이라고 분석했다.

보안 연구원 안드레이 세르젠코프는 코인텔레그래프와의 인터뷰에서 “주소 오염 공격은 트랜잭션 수수료가 낮을수록 더 경제적이어서 최근 들어 더욱 매력적인 수단이 되고 있다”며 “사용자 보안을 해결하지 않고는 네트워크 인프라 확장은 무의미하다”고 지적했다.

트랜잭션 수수료 60% 이상 감소…공격 환경 조성

이더리움은 지난해 12월 푸사카 업그레이드를 통해 네트워크 수수료를 60% 이상 절감시키면서 트랜잭션 비용이 대폭 인하됐다. 이에 따라 1월 들어 하루 평균 트랜잭션 수는 250만 건을 넘어섰고, 신규 주소 수도 주간 기준으로 270만 개를 기록했다. 이는 평소 대비 약 170%나 증가한 수치다.

세르젠코프는 이와 같은 네트워크 데이터 급증이 ‘주소 오염 공격’으로 인한 허위 활동일 가능성을 제기했다.

주소 오염은 사기꾼이 합법적인 지갑 주소와 유사한 가짜 주소에서 소액의 거래를 보내 사용자로 하여금 전송 시 실수로 잘못된 주소를 복사하도록 유도하는 방식이다. 일반적으로 중앙은행 디지털화폐(CBDC)나 스테이블코인 형태의 소액 자금이 공격에 활용된다.

“400,000곳 이상의 주소에 분산 공격”…피해 금액 지속 증가

세르젠코프는 이번에 활용된 공격 방식 중 핵심이 ‘더스트 배포자(dust distributor)’ 주소라고 설명했다. 이 주소들은 스테이블코인을 무작위 소액으로 여러 지갑에 전송하며 위장된 거래 기록을 남긴다. 그는 “최상위 더스트 배포자 주소 중 일부는 40만 개 이상의 수신 주소에 거래를 보냈다”며, “전체 피해자는 116명 이상이며 피해 규모는 74만 달러(약 10억 9,246만 원)를 초과했다”고 밝혔다.

공격자는 거듭된 오염 시도를 통해 수많은 지갑에 의도적인 ‘가짜 거래 이력’을 남기고, 이를 기반으로 실사용자의 실수 가능성을 노리고 있다. 주소 유사성에 의존한 사회공학적 기법으로, 최근 들어 암호화폐 이용자가 급증하면서 이러한 공격의 성공 확률도 함께 높아지고 있다는 분석이다.

사용자 주의 필수…보안 인프라 개선 시급

현재 이더리움 커뮤니티에서는 주소 오염 공격을 방지하기 위한 기술적 대응과 사용자 교육 강화 방안이 동시에 요구되고 있다. 연구자들은 ‘주소 첫 글자 대조’, ‘거래 내역 필터링’ 등의 방어 기법을 제안하고 있으며, 일부 지갑 서비스는 유사 주소 경고 기능을 도입하고 있다.

이러한 공격은 암호화폐 인프라 능력이 지속적으로 확대되는 가운데, 거래 안전성과 사용자 보호 시스템이 여전히 뒤처져 있다는 점을 보여주는 사례다. 세르젠코프는 “보안 없이 확장만 강조되는 현상은 잠재적인 대규모 피해로 이어질 수 있다”며 근본적인 보안 구조 강화의 필요성을 강조했다.

💡 "주소 오염 같은 정교한 사기, 원리를 알아야 피할 수 있다"

사기꾼들은 이제 단순한 해킹이 아닌, 사용자 심리를 파고드는 정교한 ‘주소 오염(address poisoning)’ 방식으로 지갑을 노립니다. 이더리움 업그레이드로 거래 수수료가 낮아진 틈을 타 공격이 기승을 부리는 가운데, 수많은 유사 거래 내역으로 사용자의 착오를 유도하는 수법은 이제 누구에게나 위협이 될 수 있습니다.

이제는 실수 하나가 수천만 원의 손해로 이어질 수 있는 시대입니다.

토큰포스트 아카데미는 이러한 위험에 맞서기 위한 체계적인 보안 교육과 사용자 생존 기술을 가르칩니다.

• 1단계 The Foundation: 지갑 해킹을 피하기 위한 필수 보안 교육부터, 콜드/핫월렛 구분과 메타마스크 실전 사용법까지. 가상자산의 ‘기본기’를 다잡습니다.

• 2단계 The Analyst: 토큰의 구조를 해부하고 숨겨진 ‘내부자 물량’과 ‘인플레이션율’을 분석하여, 주소 오염과 같은 사기에 가장 취약한 프로젝트를 분별하는 안목을 기릅니다.

🧠 암호화폐는 ‘아는 만큼 지킨다’는 시대. 당신의 자산을 스스로 지킬 수 있는 지식의 무장을 시작하세요.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기본 보안부터 DeFi·파생 전략까지, 7단계 실전 마스터클래스

혜택: 월 2만 원 멤버십 가입 시 첫 달 1,000원에 전체 강의 무제한 수강

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.