주소 중독 공격자들이 다시 공격하여 불운한 피해자가 1,225만 달러를 잃었습니다

주소 중독 공격자들은 지난해 12월 한 트레이더에게 5,000만 달러의 손실을 입힌 이전 공격 이후, 단일 피해자로부터 4,556 ETH(1,225만 달러)를 훔쳤습니다. 

불운한 암호화폐 피해자는 최근 정교한 '주소 중독' 공격으로 4,556 ETH(가치 1,225만 달러)를 잃었습니다. 이 사건은 블록체인 보안 플랫폼 Scam Sniffer에 의해 보고되었습니다.

트레이더들은 주소 중독 사기가 증가함에 따라 거래 내역에서 주소를 복사하지 말라는 경고를 받고 있습니다.

사기꾼들은 수백만 달러를 훔치기 위해 '주소 중독'을 어떻게 사용하는가?

전반적으로 암호화폐 절도가 기록적인 증가세를 보이고 있으며, 2025년 12월에는 거의 5,000만 달러의 손실이 발생했고 이더리움 네트워크에서는 매일 100만 건 이상의 중독 시도가 감지되었습니다.

피해자는 주소 0xd6741220a947941bF290799811FcDCeA8AE4A7Da를 사용하여 합법적인 연락처에 자금을 보내려 했습니다. 그러나 그들은 모르고 있어 전송 내역에서 '중독된' 주소를 복사했습니다.

사기꾼의 주소(0x6d9052b2DF589De00324127fe2707eb34e592e48)는 올바른 주소(0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48)와 비슷하게 보이도록 특별히 설계되었습니다.

주소 중독 공격은 인간의 실수와 암호화폐 지갑이 주소를 더 쉽게 볼 수 있도록 표시하는 방식을 이용합니다. 예를 들어, 주소는 0x6D90…2E48로 표시될 수 있습니다. 사기꾼들은 강력한 소프트웨어를 사용하여 수백만 개의 '반짝이는' 주소를 생성하여 처음과 끝의 몇 문자가 일치하는 주소를 찾을 때까지 시도합니다.

일치하는 주소를 찾으면, 그들은 사용자의 지갑에 아주 작은 금액의 암호화폐나 가치가 0인 트랜잭션을 보내 사기꾼의 주소를 최근 내역에 넣습니다. 사용자가 다음 번에 내역에서 해당 주소를 복사하려고 할 때, 사기꾼의 주소를 올바른 주소로 잘못 인식할 가능성이 매우 높습니다.

일단 전송되면, 블록체인 트랜잭션은 되돌릴 수 없기 때문에 돈은 영원히 사라집니다.

Cyvers와 Immunefi와 같은 회사의 보안 전문가들은 이러한 공격이 이제 산업적 규모로 발생하고 있다고 보고합니다.

2026년 1월, 이더리움 트랜잭일은 하루 280만 건 이상의 역대 최고치를 기록했으며, Citi의 분석가들은 이 활동의 상당 부분이 사기꾼들이 몇몇 불운한 피해자를 잡기 위해 수백만 건의 이러한 '중독' 트랜잭션을 보내는 것 때문이라고 믿습니다.

다른 주요 암호화폐 절도 사건 발생 최근

또 다른 트레이더는 2025년 12월 비슷한 중독 공격으로 거의 5,000만 달러(49,999,950 USDT)를 잃었습니다. 그 경우 피해자는 안전을 위해 50 USDT의 '테스트 트랜잭션'을 보냈습니다. 그러나 사기꾼의 자동 스크립트는 피해자가 나머지 5,000만 달러를 보내기 전에 테스트를 즉시 감지하고 내역을 '중독'했습니다. 공격자는 도난된 자금을 DAI로 변환한 후 ETH로 변환하여 자금이 동결되는 것을 방지했습니다.

2026년 1월 21일, Saga EVM 블록체인은 해킹으로 700만 달러가 유출된 후 일시 중단되었습니다. 1월 초, Truebit 프로토콜은 공격자가 시스템의 오래된 보안 취약점을 악용하여 2,660만 달러의 ETH를 잃었고, 이로 인해 토큰 가격이 거의 100% 폭락했습니다.

프랑스의 암호화폐 세금 플랫폼인 Waltio와 같은 더 큰 조직들도 ShinyHunters 해커 그룹으로부터 50,000명의 사용자 데이터를 훔쳤다고 주장하며 몸값 요구를 받았습니다.

2025년 한 해 동안 다양한 사기를 통해 170억 달러 이상이 절도되었습니다. Chainalysis는 '주소 중독'을 포함한 '사칭 사기'가 전년 대비 놀라운 1,400% 증가했다고 보고합니다.