피해자가 89개의 주소 위장 메일을 받은 후 이더리움 탐색기(Etherscan)가 사용자에게 경고

이더리움 탐색기(Etherscan)는 한 피해자가 스테이블코인 송금 2건 후 30분 미만 만에 89개의 주소 위장 메일을 받은 사건을 계기로 사용자에게 경고를 발령했습니다.

X에서 니마(Nima)라는 사용자를 통해 공개적으로 공유된 이 사건은 이더리움에서 이러한 공격 캠페인이 얼마나 자동화되고 대량으로 이루어지는지 주목하게 만들었습니다. 니마는 주소 위조(address-poisoning) 트랜잭션이 생성되어 지갑의 거래 내역에 유사한 주소를 삽입하도록 유도한 결과 경고가 폭주했다고 밝혔습니다. 목표는 사용자가 다음에 자금을 보낼 때 잘못된 주소를 복사하도록 속이는 것입니다. 그는 "많은 사람이 이 피해자가 될 것"이라고 경고했습니다.

왜 이더리움 탐색기(Etherscan)가 사용자를 경고하는가?

주소 위장(Address poisoning)은 이더리움에서 새로운 전략은 아니지만, 현재 그 규모는 크게 달라졌습니다. 공격자는 활성 지갑의 블록체인 활동을 감시한 후, 사용자가 이전에 상호작용했던 유효한 주소의 첫 글자와 마지막 글자를 모방한 주소를 자동화 시스템을 통해 생성합니다. 그런 다음 이러한 가짜 주소로 거의 가치가 없는 소액 송금을 하여 대상의 거래 내역에 나타나게 합니다.

주소 위장 공격이 통제 불능 상태에 이르렀습니다. 저는 스테이블코인 거래를 두 번만 수행했는데도 이더리움 탐색기 주소 감시 알림으로 89통 이상의 메일을 받았습니다.

이들을 메인넷에 생성하는 데 걸린 시간은 <30분 미만입니다.

이런 수법에 속아넘어가는 사람이 많습니다. pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) 2월 13일, 2026

사용자가 나중에 송금을 하려다 거래 내역에서 주소를 복사할 때 주의 깊게 확인하지 않으면 공격자에게 직접 돈을 보낼 수 있습니다. 2022년 7월부터 2024년 6월까지의 활동을 분석한 2025년 연구에 따르면, 이더리움에서만 약 1,700만 건의 위장 시도가 있었고 약 130만 명의 사용자를 표적으로 삼았으며, 확인된 손실액은 최소 7,930만 달러에 달했습니다.

위장 송금은 BSC와 같이 거래 수수료가 낮은 체인에서 이더리움보다 1,355% 더 흔합니다. 이더리움에서 단일 위장 시도의 성공률은 약 0.01%에 불과합니다. 공격자는 수백만 건의 위장 송금을 보내 그중 몇 건만 성공하면 됩니다. 수천 건의 실패한 시도의 비용은 잘못된 지갑으로 입금된 단일 대규모 송금 하나로도 충분히 감당할 수 있습니다.

퓨사카(Fusaka) 업그레이드로 공격 비용이 저렴해짐

2025년 12월 3일 활성화된 퓨사카 업그레이드는 이더리움 거래 비용을 낮추는 확장성 개선을 가져왔습니다. 업그레이드 이후 90일 동안 이더리움은 이전 90일 대비 하루 평균 30% 더 많은 거래를 처리했으며, 매일 생성되는 새로운 주소도 약 78% 증가했습니다.

퓨사카 이후 가루 송금(Dust transfer) 활동이 급증했는데, 이는 위장 시도의 일반적인 전달 방식입니다. 0.01달러 미만의 USDT 가루 송금은 420만 건에서 2,990만 건으로 612% 증가했습니다. USDC 가루 송금도 260만 건에서 1,490만 건으로 473% 증가했으며, ETH와 DAI의 가루 송금도 그 기간 동안 급증했습니다.

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) 3월 12일, 2026

최근 공격자들은 단일 트랜잭션에서 새로 생성된 사칭 주소로 ETH와 토큰을 대량으로 보내는 경우가 많습니다. 그런 다음 사칭 주소는 각 대상에게 개별적으로 가루 송금을 보냅니다. 수수료가 낮아져 이러한 프로세스를 높은 볼륨으로 운영하는 데 드는 총비용은 매우 낮습니다.

또한 연구에 따르면 많은 캠페인에서 여러 공격자가 정당한 거래 후 몇 분 이내에 동일한 주소로 위장 송금을 보내 대상의 내역에 자신의 닮은꼴 주소를 먼저 넣기 위해 경쟁했습니다. 한 사례에서는 유효한 USDT 송금 후 몇 분 이내에 13건의 위장 송금이 심어졌습니다.

2026의 최근 손실은 그 위험성을 보여줍니다

주소 위장은 사소한 불편이 아닙니다. 최근 손실의 규모가 이를 증명합니다. 2026년 3월 초, 사칭 주소가 거래 내역에 추가된 후 잘 알려진 암호화폐 사용자 'Sillytuna'는 약 2,400만 달러의 aEthUSDC를 손실했습니다.

사건 직후 온체인 분석에 따르면 공격자는 훔친 자산을 교환하기 시작했습니다. 피해자에 대한 폭력적 위협 보도는 사건을 더욱 복잡하게 만들었습니다. 2026년 2월 KuCoin 보고서에 따르면 주소 위장 사기로 이더리움 사용자가 2개월 동안 총 6,200만 달러를 손실했습니다. 2026년 1월, 그중 한 사건으로 단일 손실액이 약 1,225만 달러(당시 약 4,556 ETH)에 달했습니다.

이더리움 탐색기(Etherscan)가 사용자에게 방어 수단을 제공합니다

이더리움 탐색기에 따르면 최고의 방어책은 송금 전에 전체 목적지 주소를 항상 확인하는 것입니다. 플랫폼은 사용자가 높은 거래 볼륨을 수동으로 확인하지 않아도 사칭 주소를 적극적으로 표시하고, 제로 밸런스 토큰 송금을 플래그 지정 및 숨기며, 사칭 토큰에 태그를 붙여 가능한 위장 시도를 강조합니다.

사용자는 이더리움 탐색기의 주소 강조(Address Highlight) 기능을 통해 외관이 유사한 주소들을 시각적으로 구분할 수 있습니다. 두 주소가 거의 동일해 보이지만 동일한 방식으로 강조 표시되지 않는다면, 하나는 위장 시도일 가능성이 높습니다.

또한 사용자는 지갑을 통해 주소록을 생성하고, 자주 사용하는 주소에는 개인 이름 태그를 사용하며, 의심스러운 활동과 관련된 주소를 복사할 때 나타나는 팝업 알림에 주의를 기울일 것을 권장합니다.