시바이누 가짜 에어드롭 링크 확산…마즈레일 “지갑 탈취용”

최윤서 기자 2026.10.12 21:10

토포AI로 이 기사 더 깊이 읽기

가짜 에어드롭 링크가 열린 스마트폰과 하드웨어 지갑 / TokenPost.ai

시바이누(SHIB)를 내세운 가짜 에어드롭 링크가 X에서 퍼지고 있다는 경고가 나왔다. 링크가 유도하는 서명이나 거래 승인은 토큰 전송 권한을 넘길 수 있어 요청 내용을 확인해야 한다.

시바이누 커뮤니티 구성원이자 Shiba Eternity 어드바이저인 마즈레일(Mazrael)은 10월 12일 X에 “그런 에어드롭은 없다. 지갑 탈취용 링크”라고 적었다. 그는 가짜 에어드롭을 내건 계정이 지갑 확인을 이유로 링크를 공유했다며 게시물을 클릭하지 말고 신고하라고 당부했다. 유투데이(U.Today)는 이 경고를 보도했다.

에어드롭 사칭 페이지는 무료 토큰을 받으려면 지갑을 연결하라고 유도할 수 있다. 지갑 연결만으로 자산이 곧바로 이동한다고 단정할 수는 없지만, 이어지는 서명이나 거래 승인으로 토큰 전송 권한을 허용하면 자산이 빠져나갈 수 있다. 요청의 의미를 확인하지 못했다면 승인하지 않는 편이 안전하다.

마즈레일의 경고는 커뮤니티 게시물에 근거한다. 링크의 악성 동작과 실제 피해 여부, 피해 규모는 확인되지 않았다.

시바이누 공식 계정은 2024년 5월 17일 당시 공식 SHIB 에어드롭은 없다며 게시물에 달린 미확인 제안을 사기라고 경고했다. 이 과거 경고가 현재의 모든 에어드롭 계획을 포괄하는 공지는 아니다. 이용자는 소셜미디어 링크를 누르기보다 Shib.io 등 시바이누 공식 채널에서 최신 공지를 직접 확인할 수 있다.

가짜 에어드롭은 무료 토큰을 내세워 지갑 연결과 권한 승인을 유도한다. 의심스러운 링크를 열었거나 서명 요청에 응했다면 지갑에서 토큰 사용 권한이 부여됐는지 점검해야 한다.

자주 묻는 질문

Q. 이번 경고에서 실제 피해가 확인됐나요?

확인되지 않았습니다. 마즈레일은 가짜 에어드롭 링크를 지갑 탈취용이라고 경고했습니다. 다만 피해자나 피해 규모는 제시되지 않았습니다. 링크의 악성 동작을 분석한 자료도 확인되지 않았습니다.

Q. 지갑을 연결하면 자산이 바로 빠져나가나요?

지갑 연결만으로 자산이 반드시 이동하는 것은 아닙니다. 이후 사이트가 거래 승인이나 서명을 요청할 수 있습니다. 요청을 승인하면 토큰 전송 권한을 넘길 수 있습니다. 어떤 권한을 허용하는지 이해하지 못했다면 승인하지 않는 편이 안전합니다.

Q. 시바이누 에어드롭 공지는 어디서 확인하면 되나요?

소셜미디어 게시물의 링크를 바로 누르기보다 Shib.io 등 공식 채널에서 공지를 직접 확인할 수 있습니다. 시바이누 공식 계정은 2024년 5월 17일 당시 공식 SHIB 에어드롭은 없다고 경고했습니다. 그 과거 공지만으로 현재의 모든 에어드롭 계획을 판단할 수는 없습니다.