이더리움 NFT 고래 ‘실리튜나’, 주소 오염 의심 속 2,400만달러 탈취 주장…오프라인 위협까지 번지나

이더리움(ETH) 기반 초기 NFT ‘고래(whale)’로 알려진 트레이더 ‘실리튜나(Sillytuna)’가 2,400만달러(약 356억4,000만원) 규모의 암호화폐를 도난당했다고 주장했다. 이번 사건은 온체인 ‘주소 오염(address poisoning)’ 사기와 오프라인 폭력·협박이 결합된 정황이 거론되면서, 크립토 범죄가 지갑 보안만의 문제가 아니라 개인 신변 안전까지 위협하는 양상으로 번지고 있다는 경고를 던진다.

실리튜나 “2,400만달러 탈취…온라인 범죄가 아니라 ‘강도’였다”

실리튜나는 3월 4일(현지시간) X(옛 트위터)에 올린 글에서 자신의 지갑에서 AUSD/aEThUSDC 등으로 표시된 자산 2,400만달러 상당이 빠져나갔다고 밝혔다. 그는 피해 규모가 큰 점뿐 아니라 사건이 단순한 온라인 해킹이 아닌 ‘폭력적 강도’ 사건으로 이어졌다는 점 때문에 당국이 개입하고 있다고 주장했다.

실리튜나는 신체적 큰 부상은 없었지만 극심한 충격을 받았다고 전하며, 사건 이후 크립토 시장을 떠나겠다고 했다. 그는 “팔다리가 멀쩡한 것에 감사한다”는 취지의 표현도 남겼다.

이튿날인 3월 5일, 실리튜나는 또 다른 게시물에서 자금 일부라도 회수할 수 있다면 제보자에게 ‘현상금(bounty)’을 지급하겠다고 공지했다. 원범에 관여했던 인물이라도 자금 회수에 협조하면 보상하겠다는 내용이 포함돼, 사건의 성격을 둘러싼 해석이 더 확산되는 분위기다.

온체인 ‘주소 오염’에서 오프라인 위협까지…혼합형 범죄 가능성

이번 사건과 유사한 유형에서 가장 개연성 있게 거론되는 시나리오는 온라인 정찰과 사회공학(social engineering)이 장기간 깔린 뒤, 특정 순간 오프라인 협박으로 수단이 확장되는 ‘하이브리드’ 방식이다. 범죄자는 피해자의 온체인 거래 흔적, SNS 활동, 실물 동선 등을 조용히 추적한 뒤, ‘주소 오염’ 같은 저비용 수법으로 결정적 실수를 유도할 수 있다.

주소 오염은 피해자의 거래 이력에 진짜 주소와 매우 유사한 지갑 주소를 ‘끼워 넣어’ 향후 송금 때 복사·붙여넣기 실수를 노리는 방식으로 알려져 있다. 한 번 잘못된 주소로 대규모 이체가 발생하면, 피해자가 이상 징후를 인지했을 때는 이미 자금이 분산·세탁되는 단계로 넘어가 추적 난도가 급격히 올라간다.

문제는 여기서 끝나지 않는다. 피해자가 대응에 나서는 과정에서 신상털기(doxxing), 금품 요구, 직접적인 위협이나 납치 협박 등으로 압박 수단이 오프라인으로 옮겨 붙을 수 있다는 점이다. 크립토 범죄가 지갑 인터페이스와 개인의 현실 취약지점을 함께 파고드는 ‘다층 캠페인’ 형태로 진화하고 있다는 지적이 나오는 이유다.

최근 잇단 대형 피해…‘렉(physical wrench) 공격’도 증가세

실리튜나 사건은 주소 오염과 물리적 위협이 맞물린 것으로 의심되는 최근 대형 피해 사례 흐름과도 겹친다. 보도에 따르면 2025년 12월에는 한 트레이더가 자신의 거래 내역에 나타난 ‘오염된 주소’를 복사해 USDT를 보내는 바람에 약 5,000만달러를 잃었고, 이후 공격자가 대부분의 자금을 돌려주면 7자리(백만달러 이상) 규모의 ‘평화적 해결’ 현상금을 제시한 사례가 거론됐다.

스캠 추적 업계는 비슷한 주소 오염 실수로 단 두 달 사이 약 6,200만달러 규모 피해가 추가로 발생했다고도 지적한다. 여기에 더해 크립토 보유자를 겨냥한 이른바 ‘렌치(wrench) 공격’—물리적 폭력이나 협박으로 지갑 접근을 강요하는 범죄—과 납치 위협 사례가 전 세계적으로 늘고 있다는 경고도 이어지고 있다.

결국 커뮤니티가 마주한 불편한 현실은, 피해자가 반드시 부주의하거나 기술적으로 무지해서만 당하는 것이 아니라는 점이다. 온체인 보안 수칙을 지키더라도 주소 오염 같은 저마찰 사기와 현실 세계 위협이 결합하면 방어 난도가 급격히 올라간다. 시장이 성숙할수록 자산 보호는 ‘키 관리’에서 ‘개인 신변·정보 노출 관리’까지 확장된 과제로 떠오르고 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.