고래(Whale)가 주소 중독(address-poisoning) 사기로 약 5천만 달러 손실; 자금이 Tornado Cash로 이체됨
한 대규모 USDT 보유자가 주소 포이즈닝(address-poisoning) 사기 후 약 5천만 달러를 잃었습니다. 공격자는 시각적으로 유사한 지갑을 생성하고 작은 '더스트(dust)' 송금을 보내서 유사 주소가 피해자의 최근 거래 내역에 나타나게 한 뒤, 주소 복사 UX를 악용했습니다. 피해자는 우선 올바른 주소로 50 USDT 테스트 송금을 완료한 뒤 내역에서 오염된 주소를 복사하여 공격자에게 49,999,950 USDT를 보냈습니다. 온체인 분석가들은 도둑이 훔친 USDT를 빠르게 ETH로 스왑하고 자금을 여러 지갑으로 분산한 뒤 Tornado Cash 믹서를 통해 금액을 라우팅하기 시작했다고 보고합니다. 피해자는 공개적으로 48시간 내 98% 반환을 요구하며 민사·형사·국제 법집행 조치를 위협했습니다. 이 사건은 주소 유사성, 내역 기반 복사, 더스트 공격 등 UX 및 주소 검증의 지속적 위험을 부각시키며 대규모 송금 시 베스트 프랙티스를 재확인시킵니다: 전체 주소를 수동으로 확인하고, 주소 화이트리스트/하드웨어 지갑을 사용하며, 소액 테스트 송금과 아웃오브밴드(채널 밖) 검증을 수행하세요. 시장 관련 포인트: 대규모 USDT 잔액이 빠르게 ETH로 전환되고 믹서가 사용되면 ETH에 단기 매도 압력을 유발할 수 있으며 대규모 스테이블코인 이동에 대한 상대방 위험을 증가시키므로 트레이더는 관련 지갑 흐름과 DEX/OTC 유동성을 모니터링해 잠재적 가격 영향을 주의해야 합니다.
Bearish
이번 사건은 단기적으로 ETH에 대해 약세 요인일 가능성이 높습니다. 공격자가 매우 큰 USDT 잔액을 ETH로 전환하고 Tornado Cash를 통해 자금을 라우팅하기 시작했다고 보고되었기 때문입니다. 스테이블코인에서 ETH로의 빠른 전환은 공격자가 이익을 실현하거나 수익을 세탁할 때 즉각적인 매도 압력을 증가시키고, 믹서를 통한 이동은 추적 가능성을 낮추고 온체인 불확실성을 키웁니다. 트레이더에게 이는 단기 유동성 및 변동성 위험을 높입니다. 대규모 주소 흐름은 DEX에서 가격 슬리피지를 유발하고 오더북의 공급 증가로 이어져 해당 흐름이 흡수될 때까지 ETH를 하방 압박할 수 있습니다. USDT 자체에 대해서는 신뢰 관점에서 중립에서 다소 부정적이지만 USDT 페그를 직접적으로 변경하지는 않습니다. 주요 영향은 ETH 가격 역학과 시장 마이크로구조에 있습니다. 중장기적으로는 이번 사건이 프로토콜에 구애받지 않는 카운터파티 및 UX 리스크를 부각시킬 뿐 ETH의 근본적 수요를 변화시키지는 않습니다. 이러한 사기가 확산되면 위험 프리미엄이 상승하고 기관이 더 엄격한 커스터디/화이트리스트를 도입하며 비공식 OTC 활동이 줄어들어 유동성이 다소 저하될 수 있으나 ETH의 장기 가치 평가를 반드시 떨어뜨리지는 않을 것입니다.