주소 오염 및 서명 피싱 급증으로 암호화폐 이용자들로부터 수백만이 유출

주소 오염(address‑poisoning) 및 서명 피싱(signature‑phishing) 공격이 2025년 말과 2026년 초에 급증하여 큰 손실을 초래하고 암호화폐 사용자 및 트레이더의 위험을 높였습니다. 공격자들은 보이는 앞뒤 문자와 일치하는 "더스트(dust)" 또는 전체 가짜 주소를 사용해 과거 거래에서 복사한 피해자가 악성 주소를 붙여넣도록 유도합니다. Scam Sniffer는 2025년 12월에 5,000만 달러, 2026년 1월에 1,220만 달러를 훔친 두 건의 대규모 주소 오염 사건을 보고했습니다. 블록체인 트래커들은 체인 전반(특히 이더리움과 BSC)에서 수억 건의 오염 시도를 보고했으며, 수천만 달러가 확인되어 도난당했고 더 많은 시도가 추적되었습니다. 서명 피싱—사용자를 속여 악성 계약 호출이나 과도하게 넓은 토큰 허용을 승인하게 하는 기법—도 급증하여 1월에 공격자들이 4,741명의 사용자로부터 627만 달러를 탈취했고(전월 대비 207% 증가), 두 개의 공격자 지갑이 약 65%의 자금을 수령했습니다. 분석가들은 네트워크 업그레이드(예: 이더리움의 Fusaka 변경) 이후 가스 비용 하락이 더 높은 더스트 활동과 연관된다고 보고하며, 이는 아주 작은 스프레이‑앤‑プレ이 전송을 저렴하게 만듭니다; Coin Metrics는 스테이블코인 잔액 업데이트의 큰 비율이 $0.01 미만이었다고 밝혔습니다. 불법 수익은 종종 협조하지 않는 프로토콜(특히 DAI)로 라우팅되거나 공격자 지갑에 집중되어 회수 작업을 어렵게 합니다. 보고서는 또한 관련 없는 Step Finance 트레저리 익스플로잇으로 약 2,720만 달러 상당의 SOL이 유출된 사실을 기록하고 있습니다. 트레이더에게 미치는 영향: 사기 활동 증가로 온체인 노이즈가 커지고 트랜잭션 수와 스테이블코인 흐름이 일시적으로 증가할 수 있으며, 단기 변동성이 커지거나 리테일 신뢰도가 저하될 수 있습니다—특히 대규모 이체를 다루는 사용자에게 취약합니다. 실무적 대비책: 목적지 전체 주소를 항상 확인(보이는 일부만으로 확인 금지), 알 수 없는 계약 승인에는 서명하지 않기, 토큰 허용을 정기적으로 감사하고 철회, 주소 화이트리스트 및 하드웨어 지갑 사용, 신뢰할 수 있는 트래커의 온체인 스캠 알림 구독.