마스비트에 따르면 고플러스 보안 경보는 한 이용자가 주소 포이즈닝 공격으로 약 10만달러 상당의 USDT 피해를 봤다고 밝혔다.
공격자는 끝자리가 비슷한 악성 주소로 소액 거래를 보내 피해자가 주소를 복사·붙여넣는 과정에서 실수하도록 유도했다.
고플러스는 주소 포이즈닝 공격이 기회 탐지, 유사 토큰 생성, 소액 전송, 자금 세탁까지 자동화됐다고 설명했다. 피해 주소는 69일 전 마지막 거래 이후 400건이 넘는 포이즈닝 거래를 받은 것으로 파악됐다.


