이더리움 주소 중독 공격 사례
암호화폐 사용자 한 명이 이더리움에서 주소 중독 공격으로 약 5만 달러의 USDT를 잃었다고 Scam Sniffer가 전했다. Scam Sniffer는 사기 주소가 의도된 수신자의 처음 네 자리와 마지막 여섯 자리를 일치시켰다고 밝혔다. 보안 플랫폼은 잘못된 결제를 보여주는 거래 내역 스크린샷과 함께 두 주소를 공유했다.
주소 중독 공격의 메커니즘
MetaMask의 보안 가이드라인에 따르면, 주소 중독은 사용자의 거래 내역에 유사한 주소를 삽입하는 사기 방식이다. 공격자는 주로 스테이블코인을 포함한 토큰 전송을 모니터링한 후, 목표가 사용한 주소와 유사한 주소를 생성한다. 지갑 제공업체에 따르면, 미미한 가치 또는 제로 토큰 전송이 목표의 활동 기록에 모조 주소를 삽입할 수 있다. 공격자는 사용자가 나중에 결제를 준비할 때 잘못된 목적지를 복사하기를 기다린다.
“주소의 중간 부분이 다르다고 덧붙였다.” – MetaMask
8월 11일 사건에서 crypto.news는 사용자가 66일 전에 지갑의 역사에 심어진 모조 주소를 선택한 후 약 10만 USDT를 잃었다고 보도했다. Cyvers는 피해자가 전체 목적지를 비교하지 않고 역사 기록에 의존했다고 밝혔다. 결제를 받은 후 공격자는 USDT를 ETH로 교환했으며, 보안 회사가 경고를 발표했을 때 수신 지갑은 약 52.8 ETH를 보유하고 있었다.
사기 주소의 특징과 경고
MetaMask는 축약된 주소 표시가 차이를 숨길 수 있다고 설명하며, 처음과 마지막 문자는 익숙해 보이지만 주소의 중간 부분이 다르다고 덧붙였다. 사용자가 이전에 상호작용하지 않은 주소로 자금을 보낼 때 별도의 경고가 나타나지만, 제공자는 익숙하지 않은 목적지가 반드시 악의적이지는 않다고 말했다. MetaMask는 확인된 목적지를 연락처에 저장할 것을 권장한다.
추가 사례 및 경고
2025년 12월 21일에 보도된 별도의 사건에서는 거래자가 의도된 수신자에게 50 USDT 테스트 결제를 먼저 보낸 후 사기 목적지로 49,999,950 USDT를 전송했다. 공격자는 더 큰 결제 전에 피해자의 역사에 0.005 USDT 먼지 거래를 삽입했다. SlowMist 모니터링에 따르면, 자금은 ETH로 전환되어 지갑에 분배되었고 일부는 Tornado Cash를 통해 이동되었다.
“너무 많은 사람들이 피해를 입을 것이다.” – Nima
3월 14일, 바이낸스 공동 창립자 장펑 자오는 사용자가 Nima로 확인된 후 이더리움에서 두 개의 스테이블코인 전송 후 30분도 안 되어 89개의 주소 중독 이메일을 받았다고 보고한 후 거래 내역 스팸을 비판했다. 자오는 Trust Wallet이 이미 거래를 필터링했다고 말하며 블록체인 탐색기에게 악의적인 항목을 제거할 것을 촉구했다.
사용자 보호를 위한 권장 사항
Ledger는 사용자가 공격자의 주소로 자금을 이전에 보냈다고 믿게 만들기 위해 설계된 더미 거래에 대해 경고했다. 그 경고는 합법적인 목적지의 처음 네 자리 또는 다섯 자리와 마지막 네 자리 또는 다섯 자리를 공유하는 모조 주소를 설명했다. Ledger는 원치 않는 항목이 수신자의 계좌에서 가치를 이전하지 않을 것이라고 말했다.
이 회사는 사용자가 지갑 인터페이스에서 원치 않는 토큰과 NFT를 숨기고 의심스러운 자산이나 관련 주소와 상호작용하지 말 것을 권장했다. Ledger의 2024년 6월 가이드라인에 따르면, 사용자는 원치 않는 자산을 마우스 오른쪽 버튼으로 클릭하고 토큰 또는 NFT 컬렉션 숨기기 옵션을 선택하여 보이지 않게 할 수 있다.
