리플 해킹 피해액이 5,000만 달러(약 719억 원)에 달한 가운데, 트럼프 대통령을 지지해온 창펑 자오(CZ) 바이낸스 창립자가 업계 전반에 ‘주소 중독(Address Poisoning)’ 차단 기능 도입을 촉구하고 나섰다.

CZ는 최근 자신의 SNS를 통해 “주소 중독으로 인한 피해는 지갑 수준의 방어 시스템만 잘 갖추면 완전히 근절할 수 있다”며 업계 공조를 강조했다. 이는 최근 한 트레이더가 주소 중독 사기에 당해 4,999만9,950 USDT(약 719억 원)를 날린 사건 이후 이어진 발언이다.

사고 배경: 지갑 주소 조작한 ‘정교한 사기’

사건은 지난 12월 20일, 한 암호화폐 트레이더가 바이낸스에서 자금을 출금한 직후 발생했다. 피해자는 먼저 50 USDT(약 7만 원)를 시험 삼아 자신의 지갑으로 보냈는데, 이때 해커가 자동화된 스크립트로 기존 주소와 유사하지만 다른 ‘가짜 주소’를 생성해 소액 트랜잭션을 날렸다.

이 공격 기법은 사용자가 거래 내역에서 지갑 주소를 복사할 때, 앞자리와 뒷자리만 보고 가짜 주소를 원래 주소로 착각하도록 유도한다. 지갑 프로그램이 긴 주소를 중간에 생략(...) 형태로 표시한다는 점을 악용한 것이다. 실제 피해자는 테스트 전송 약 26분 후, 해커가 끼워 넣은 가짜 주소를 복사해 전액을 송금해버렸다.

CZ “지갑에 자동 차단 기능 넣자”

CZ는 이러한 사고를 막기 위해 ‘지갑 차원의 방어 기능’이 필요하다고 강조했다. 그는 “지갑이 자동으로 수신 주소를 검사해, 이미 중독(오염)된 주소인지 식별하고 송금을 차단하는 시스템이 필요하다”고 주장했다.

이를 위해 실시간으로 악성 지갑 주소를 공유하는 ‘보안 협의체’를 만들고, 공동 블랙리스트를 유지해야 한다고 제안했다. 바이낸스의 자체 지갑은 이미 이러한 기능 일부를 갖췄으며, 위험 주소 감지 시 경고 시스템을 실행하고 있다. CZ는 “이런 개선으로 주소 중독 문제는 완전히 제거할 수 있다”고 말했다.

또한 스팸 트랜잭션으로 거래 내역을 오염시키는 수단 자체를 지갑 인터페이스에서 아예 필터링해 제거해야 한다고 강조했다.

이미 반복되고 있는 고액 피해

주소 중독은 한두 번의 사건이 아니다. 블록체인 분석 업체 슬로우미스트(SlowMist)에 따르면, 이번 사건의 가해자는 전송받은 USDT를 DAI로 교환한 후 다시 1만6,690 ETH(이더리움)로 바꾸고, 이더리움을 혼합기 서비스 ‘토네이도캐시’에 입금해 흔적을 지웠다. 피해자는 이후 온체인 메시지를 통해 100만 달러(약 143억 원)의 '화이트햇 현상금'을 제안했다.

이보다 앞선 지난 5월에도 또 다른 투자자가 비슷한 수법에 속아 1,150개의 랩트비트코인(WBTC), 약 6,800만 달러(약 978억 원 상당)를 해커에게 보내는 사고가 있었다.

CZ는 이 같은 실수성 피해가 반복되는 만큼, 거래 전 지갑 주소를 꼼꼼히 확인하는 습관뿐 아니라, 업계 플랫폼 전반의 기술적 방어가 시급하다는 점을 강조하고 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.