사기범들, 제네시스 ETH 지갑 첫 이동 3분 만에 더스트 공격

이더리움 네트워크의 2015년 제네시스 블록에서 파생된 지갑이 11년 만에 처음으로 자금을 송금한 지 3분도 채 지나지 않아, 사기꾼들이 해당 지갑에 소액의 이더리움을 대량으로 보냈습니다.

주인은 유사한 주소들을 무시하고 2,154.94 ETH(당시 가치 약 460만 달러)를 올바른 주소로 이동했습니다.

1A44로 끝나는 두 개의 유사 주소가 새로운 수령인을 모방했습니다.

이 주소는 2015년 7월 이더리움 제네시스 블록에서 처음 이더를 획득했으며, 2016년 3월에는 추가로 755 ETH를 받았습니다. 월요일 밤까지 아무것도 보내지 않다가, UTC 시간 22:04에 0.05 ETH(약 106달러 상당)의 테스트 결제를 발송했습니다.

Whale Alert는 이 거래를 11.3년 만에 다시 활성화된 2,155 ETH의 휴면 사전채굴 주소로 식별했습니다.

테스트 결제는 0x1321beb8로 시작해 1A44로 끝나는 새 주소로 이동했습니다. 3분 이내에 기존 지갑은 그 수신인과 비슷하게 조작된 두 주소로부터 소량의 ETH를 받기 시작했습니다.

첫 번째 주소는 0x13211f로 시작하고, 다른 하나는 0x1321FB로 시작합니다. 둘 다 1A44로 끝납니다.

두 개의 유사 주소는 모두 Etherscan에서 'Fake_Phishing'으로 분류된 계정으로 자금 조달되었습니다. 더 활동적인 유사 주소는 제네시스 wallet로 먼지(dust) 결제 43건을 보냈습니다.

주인 2,154.94 분의 ETH를 올바른 주소로 38 분 후에 전송

UTC 시간 22:20에 새 지갑이 0.01 ETH를 보냈고, 거의 전부가 3분 후에 되돌아왔습니다.

첫 번째 테스트 38분 후인 UTC 22:42에 이전 지갑이 전체 2,154.94 ETH를 올바른 주소 0x1321beb8로 전송했습니다. 이제 제네시스 지갑에는 약 0.0004 ETH가, 수신자 측에는 약 2,155 ETH가 남아 있습니다.

0x1321FB와 유사한 주소가 UTC 23:03에 다시 전송되었고, 1A44로 끝나는 세 번째 유사 주소가 화요일 UTC 03:36 및 03:49에 제로 가치 전송을 보냈습니다.

주소 중독은 지갑이 긴 주소를 잘라내는 방식을 이용합니다. 모든 42자를 표시하는 대신, 지갑은 0x6D90…2E48과 같은 형식으로 표시됩니다.

공격자는 표적의 실제 연락처 주소 첫 글자와 마지막 글자와 일치하는 가짜 주소를 찾기 위해 수백만 개의 바니티 주소를 생성합니다.

그런 다음 더스트 또는 제로 가치 트랜잭션을 보내 가짜 주소를 피해자의 최근 거래 내역에 삽입합니다. 사용자가 다음 결제를 위해 이를 복사하면 돈은 공격자에게 전달됩니다.

이더리움 전송은 되돌릴 수 없습니다.

2025년 12월, 한 트레이더는 $50 테스트 거래 직후 스크립트가 내역을 중독시켜 약 $5,000만(USDT)을 손실했습니다.

2026년 1월, 한 피해자가 공격자가 통제하는 주소로 4,556 ETH(약 1,225만 달러)를 송금했습니다. 다른 피해자는 lost 2월에 60만 달러를 손실했습니다.

Cryptopolitan에 따르면 이더리움에서는 매일 100만 건 이상의 포이즌링 시도가 발생합니다. 1월, 시티은행은 스팸이 이더리움의 기록적인 거래 수치를 부추기고 있으며, 대부분의 전송 금액이 1달러 미만이라고 경고했습니다.