정교한 스캠으로 단일 사용자 1,225만 달러 손실
블록체인 보안 분석 회사 ScamSniffer의 2026년 2월 8일 보고서에 따르면, 한 이더리움 사용자가 주소 오염 공격으로 인해 단일 거래에서 1,225만 달러라는 막대한 손실을 입었습니다. 이러한 유형의 스캠은 일상적인 거래 중 사용자의 부주의를 이용합니다. 공격자는 먼저 피해자의 자주 사용하는 주소와 시작 및 끝 문자가 일치하는 "가상" 지갑 주소를 생성합니다. 그런 다음 이 기만적인 주소에서 피해자의 지갑으로 영(0) 값 또는 아주 미미한 거래를 보내 거래 내역을 "오염"시킵니다.
피해자가 나중에 자금을 보내려고 할 때, 실수로 올바른 주소 대신 거래 내역에서 사기성 주소를 복사할 수 있습니다. 이번 사건에서는 거래 기록에서 잘못된 주소를 복사하여 붙여넣는 간단한 행동으로 인해 수백만 달러 상당의 디지털 자산을 되돌릴 수 없이 잃게 되었습니다.
주소 오염, 이더리움의 지속적인 취약점 노출
이번 1,225만 달러 사건은 고립된 사건이 아니라 이더리움 생태계 내에서 지속적으로 증가하는 위협의 일부입니다. 주소 오염 공격은 블록체인 프로토콜 자체의 기술적 결함보다는 인간의 실수를 악용하기 때문에 사이버 범죄자들에게 흔한 전술이 되었습니다. 블록체인의 핵심 기능인 거래 내역의 온체인 특성이 공격의 벡터가 됩니다.
이러한 공격의 지속적인 성공은 사용자 신뢰와 플랫폼 보안에 중대한 도전 과제를 제기합니다. 이는 지갑 개발자와 보안 회사에 향상된 주소 확인 경고 또는 화이트리스트 기능과 같은 더 강력한 보호 조치를 구현하도록 압력을 가합니다. 투자자와 사용자에게 이번 사건은 극도의 주의를 기울이고, 어떠한 거래를 확인하기 전에 지갑 주소를 세 번 확인하며, 주소 복사를 위해 거래 내역에만 의존하지 않도록 하는 강력한 경고 역할을 합니다.