Fusaka 이후 증가한 이더리움 주소 오염(Dust) 공격 — 4,700만 달러 이상 손실

Fusaka 업그레이드(평균 가스비 약 67% 감소) 이후 이더리움에서 주소 포이즈닝(dust) 공격이 급증했습니다. 공격자들은 작고 유사해 보이는 'dust' 전송을 보내 피해자의 트랜잭션 내역을 시각적으로 유사한 주소들로 채워, 사용자가 자금을 보낼 때 악성 주소를 복사할 가능성을 높입니다. 이전 연구(2022년 7월–2024년 6월)는 수백만 건의 자동화된 포이즈닝 시도를 추정하고 7,900만 달러 이상의 손실을 확인했으며; Fusaka 이후 보고에서는 업그레이드 직후 분기에 약 4,700만 달러의 손실이 보고되었습니다. 주소당 dust 비용이 약 6.20달러에서 1.90달러로 낮아지고 대량 표적화가 저렴해지면서 이 전술은 훨씬 더 확장 가능해졌습니다. 피해자는 소매 사용자, DeFi 참여자 및 기관을 포함합니다. 트레이더를 위한 실용적 보호 방법으로는 체크섬과 ENS 검증 사용, 주소록 또는 하드웨어 월렛 연락처 목록 사용, 최근 트랜잭션 목록에서 복사하지 않기, 여러 채널을 통한 수취인 확인, QR 코드 또는 월렛‑투‑월렛 링크 사용 등이 있습니다. 월렛과 거래소는 주소 유사성 경고, dust 전송 모니터링, 향상된 복사 보호, 주소 평판 또는 필터링 시스템 제안 등 완화책을 도입하고 있습니다. 트레이더의 주요 위험은 되돌릴 수 없는 잘못된 전송과 운영 마찰이며; 대규모 도난은 도난 자산이 거래소에 유입될 경우 갑작스러운 유동성 변화나 매도 압력을 초래할 수 있습니다. 노출을 줄이려면 엄격한 UX 보호, 모니터링 및 주소 위생을 유지하세요.