11년 된 이더리움 지갑, 460만 달러 이체…주소 사기 피했다

2015년 이더리움 출범 시기부터 있던 11년 된 지갑이 움직이며 약 460만 달러를 이체했습니다. 봇은 지갑이 깨어나는 순간 이를 포착해 거래 내역에 실제 주소와 비슷한 가짜 주소를 심어 놓았습니다. 하지만 소유자는 자금을 올바른 주소로 보내 사기를 피했습니다.

몇 분 만에 만든 함정

이런 수법은 흔히 '주소 포이즈닝'이라고 부릅니다. 공격자가 앞뒤 글자가 진짜 주소와 비슷한 주소를 만들어 피해자의 거래 내역에 끼워 넣는 방식입니다. 이용자가 다음 송금 때 내역에서 주소를 복사하면 자금이 공격자에게 넘어갑니다. 이번 함정은 단 몇 분 만에 설치된 것으로 전해졌습니다.