10만달러 테더 피해, 주소 독살 수법 다시 확산

에이엠비크립토(AMBCrypto)는 피해자가 거래내역에서 주소를 복사해 송금했고, 공격자가 약 66~69일 전부터 피해자 지갑에 유사 주소를 남겨뒀다고 전했다. 피해 자금은 유니스왑 V3에 도착한 뒤 72초 만에 이더리움(ETH)으로 전환된 것으로 알려졌다.

피해자의 신원, 정확한 거래 해시, 회수 여부는 공개되지 않았다. 다만 이번 사례는 거래내역에 남은 유사 주소를 이용한 주소 독살 유형으로, 단순 오입금보다 거래내역과 지갑 화면을 악용한 피싱에 가깝다.

주소 독살은 공격자가 실제 거래 상대 주소와 앞뒤 일부 문자가 비슷한 주소를 만들어 피해자 지갑 거래내역에 남기는 방식이다. 많은 지갑과 블록체인 탐색기는 긴 주소 전체를 보여주지 않고 앞부분과 뒷부분만 줄여 표시한다.

이용자가 과거 거래내역에서 익숙해 보이는 주소를 복사하면 중간 문자열이 다른 공격자 주소로 자금이 이동할 수 있다.