바이낸스, '주소 오염(Address Poisoning)' 암호화폐 사기 주의보 발령

최근 게시물에서 주요 암호화폐 거래소 Binance는 주소 포이즈닝(address poisoning) 함정에 대해 설명합니다. 모든 암호화폐 사기가 해킹은 아니라고 Binance는 말합니다.

주소 포이즈닝 공격은 유사한 지갑 주소와 사람의 실수에 의존합니다. 단 한 번의 복사-붙여넣기 실수로 사기꾼에게 자금을 보낼 수 있으며, 블록체인 거래는 되돌릴 수 없습니다.

모든 암호화폐 사기가 해킹과 관련이 있는 것은 아닙니다.

주소 포이즈닝 공격은 유사한 지갑 주소와 사람의 실수에 의존합니다. 단 한 번의 복사-붙여넣기 실수로 사기꾼에게 자금을 보낼 수 있으며, 블록체인 거래는 취소할 수 없습니다.

주소 포이즈닝의 작동 원리와 보호 방법에 대해 알아보세요…

— Binance (@binance) September 26, 2026

주소 포이즈닝은 공격자가 피해자의 지갑을 해킹하거나 개인 키를 훔칠 필요가 없기 때문에 암호화폐에서 더 교묘한 사기 중 하나입니다. 그들은 단순히 피해자가 주소를 복사할 때 실수를 저지르기를 기다립니다.

이 암호화폐 지갑 사기에서 공격자는 피해자가 일반적으로 송금하는 주소와 유사해 보이는 가짜 주소에서 소액의 거래를 보내, 잘못된 주소를 복사하는 의심하지 않는 사용자를 혼란에 빠뜨리려 합니다. 사기꾼은 자동화된 도구를 사용하여 지갑이 축약된 주소를 표시하는 방식을 악용해, 합법적인 주소의 처음과 마지막 몇 글자가 일치하는 지갑 주소를 생성할 수 있습니다.

블록체인 거래는 되돌릴 수 없기 때문에 포이즈닝된 주소로 보낸 자금은 복구할 수 없을 수 있습니다.

주소 포이즈닝 작동 원리

주소 포이즈닝 공격은 Ethereum, BNB Smart Chain 및 긴 16진수 주소를 사용하는 다른 블록체인을 포함한 많은 블록체인에서 보고되었습니다. 지갑 주소가 길고 종종 축약된 형태로 표시되는 모든 블록체인은 취약합니다.

이러한 종류의 암호화폐 사기에서 공격자는 과거에 반복적인 거래가 있었던 대상 지갑을 식별합니다. 가장 빈번한 표적은 잔액이 많은 활성 암호화폐 사용자입니다. 그들은 대상이 정기적으로 거래를 보내는 주소와 시작 및 끝 문자가 동일한 유사 주소를 생성합니다. 그런 다음 가짜 주소에서 대상 지갑으로 소액(보통 0원 또는 먼지 금액)의 거래를 보내며, 이는 거래 내역에 추가됩니다.

대상이 다시 자금을 보내고 싶을 때, 과거 거래 내역을 스크롤하여 올바른 주소처럼 보이는 것을 복사합니다. 만약 포이즈닝된 주소를 선택하면 자금은 공격자에게 돌아갑니다.

주소 포이즈닝을 피하려면 주소를 확인한 후 전체 주소로만 송금하고, 주소록 허용 목록(allowlists)을 사용하며, 먼저 소액의 테스트 송금을 수행하십시오.