이더리움 ‘푸사카(Fusaka)’ 업그레이드 이후… ‘주소 포이즈닝’ 사기 주의보 > 코인뉴스

이더리움 푸사카 업그레이드 이후 ‘주소 포이즈닝’ 사기 급증 사용자의 거래 내역을 악용, 유사 주소로 자산 탈취하는 ‘디지털 덫’ 이더스캔(Etherscan) “검증되지 않은 주소 복사·붙여넣기 절대 금지” 경고

[서울=경제팀] 최근 이더리움 네트워크에서 ‘푸사카(Fusaka)’ 업그레이드 이후 주소 포이즈닝(Address Poisoning) 사기가 급증하며 투자자들의 각별한 주의가 요구됩니다. 이더스캔(Etherscan) 등 주요 블록체인 분석 업체에 따르면, 이번 업그레이드 전후로 자동화된 봇을 이용한 대규모 포이즈닝 공격이 확인되었습니다.

■ 주소 포이즈닝이란 무엇인가?

주소 포이즈닝은 해커가 사용자의 기존 거래 내역을 모니터링하여, 사용자가 자주 사용하는 주소와 **앞자리와 뒷자리가 똑같거나 매우 유사한 ‘유사 주소(Vanity Address)’**를 생성한 뒤, 이 주소에서 사용자에게 소량의 가상자산(더스트, Dust)을 보내는 수법입니다.

• 공격 방식: 사용자의 최근 거래 내역에 해커가 생성한 유사 주소가 자연스럽게 찍히도록 만듭니다.

• 사용자 실수 유도: 사용자가 송금을 위해 평소처럼 거래 내역에서 주소를 복사할 때, 해커의 주소를 자신의 정상 주소나 상대방 주소로 착각하고 복사하여 붙여넣게 만듭니다.

• 치명적 결과: 블록체인 거래는 일단 승인되면 되돌릴 수 없기 때문에, 한번 잘못 보낸 자산은 즉시 탈취되며 회수가 사실상 불가능합니다.

■ 왜 푸사카 업그레이드 이후 더 기승인가?

푸사카 업그레이드 이후 네트워크 환경의 변화와 함께, 이를 기회로 삼은 해커들의 활동이 대규모로 자동화되고 있습니다.

• 봇의 지능화: 과거 수동으로 진행되던 포이즈닝이 이제는 자동화된 봇을 통해 실시간으로 사용자의 거래를 감시하고, 즉각적으로 유사 주소를 생성해 더스트를 뿌리는 방식으로 진화했습니다.

• 데이터의 범람: 업그레이드 이후 네트워크 활성도가 높아지며 사용자의 거래 내역이 방대해졌고, 해커들은 이 혼란을 틈타 더 많은 함정을 심어두고 있습니다. 이더스캔 보고서에 따르면 최근 이러한 공격으로 인해 확인된 피해 규모만 수천만 달러에 달합니다.

■ 어떻게 예방해야 하는가?

주소 포이즈닝은 시스템의 결함이 아니라 사용자의 ‘습관’을 이용한 사회공학적 사기입니다. 다음 예방 수칙을 반드시 기억하십시오.

1. 내역에서 주소 복사 절대 금지: 거래 내역이나 히스토리를 보고 주소를 복사하는 행위는 가장 위험합니다.

2. 주소록(Address Book) 활용: 신뢰할 수 있는 주소는 반드시 지갑 서비스 내의 ‘주소록’에 미리 저장해두고, 그곳에서 선택하여 사용하십시오.

3. 완전한 대조 확인: 주소 복사 후에는 반드시 전체 주소의 앞 4자리와 뒤 4자리뿐만 아니라 중간 구간까지 정상적인 주소와 일치하는지 다시 확인하는 습관을 들여야 합니다.

4. 소액 테스트 송금: 대규모 자산을 송금하기 전, 반드시 아주 적은 금액을 먼저 보내 주소가 정확한지 확인하십시오.

본지 분석 결과: 푸사카 업그레이드로 이더리움 생태계는 고도화되었으나, 해커들의 사기 수법 또한 정교해졌습니다. ‘편리함’이 곧 ‘위험’이 되는 시대인 만큼, 자신의 자산을 보호하는 가장 확실한 방어막은 항상 주소를 꼼꼼히 확인하는 사용자의 주의뿐입니다.




#코인뉴스  #코인시장  #비트코인 모의투자  #코인시세 #코선  #ko-sun  #코인커뮤니티  #커뮤니티  #유머  #정보  #커뮤니티추천