연구: Ethereum 및 BNB Chain에서 주소 오입력 전송으로 $575M 영구 암호화폐 손실 발생

Peking University와 Zhejiang University의 새로운 연구에 따르면 암호화폐 거래 시 발생하는 단순한 타이핑 오류로 인한 비용이 막대함이 수치화되었습니다. 이 연구는 Ethereum 및 BNB Chain에서 잘못 입력된 주소 전송으로 인해 영구적으로 손실된 자금이 총 약 $575 million에 달하며, 이는 블록체인 사용에 있어 지속적이고 종종 간과되는 위험임을 강조합니다.

연구 범위 및 주요 결과

연구팀은 10 million 개 이상의 주소와 16 million 개 이상의 노출된 개인 키를 분석하여 두 네트워크에서 약 2.5 million 건의 거래를 조사했습니다. 그들은 컨트랙트 계정(contract accounts)과 외부 소유 계정(EOAs)이라는 두 가지 뚜렷한 주소 유형과 관련된 65,340 건의 주소 오용 사례를 식별했습니다.

컨트랙트 계정 관련 오용과 관련된 손실은 22,738.41 ETH 및 8,681.41 BNB에 달했습니다. 한편, 외부 소유 계정 관련 손실은 총 104,224.53 ETH 및 9,045.29 BNB였습니다. 이러한 수치를 현재 시장 가격으로 환산하면 누적 손실액은 약 $575 million에 달합니다.

영구적인 자금 손실의 근본 원인

이 연구는 이러한 돌이킬 수 없는 오류의 세 가지 주요 원인으로 테스트넷(testnet) 주소와의 혼동, 컨트랙트 주소의 재사용, 개인 키 노출을 꼽았습니다. 개발 및 테스트에 사용되는 테스트넷 주소는 실제 거래에서 실수로 사용되는 경우가 많습니다. 표준 전송을 받도록 설계되지 않은 컨트랙트 주소도 자금을 영구적으로 가둘 수 있습니다. 또한, 노출된 개인 키는 악의적인 행위자가 지갑을 비울 수 있게 하며, 종종 복구할 방법이 없습니다.

암호화폐 사용자에게 이것이 중요한 이유

이러한 결과는 블록체인 기술의 결정적인 취약점을 강조합니다. 바로 거래가 최종적이고 되돌릴 수 없다는 점입니다. 전통적인 은행 업무와 달리, 잘못된 전송을 취소할 수 있는 중앙 기관이 없습니다. 개별 사용자에게 이는 단 한 번의 오타가 상당한 자산의 영구적인 손실로 이어질 수 있음을 의미합니다. 더 넓은 생태계 측면에서 이러한 손실은 사용자가 요구되는 기술적 정밀함에 경계심을 가질 수 있기 때문에 주류 채택에 상당한 장벽이 됩니다.

지갑 제공업체 및 거래소에 대한 시사점

연구는 또한 개선의 기회를 강조합니다. 지갑 제공업체와 거래소는 체크섬(checksum) 검증, 비정상적인 주소에 대한 경고 시스템 또는 잠재적 오류를 표시하는 확인 프롬프트와 같은 보다 강력한 주소 유효성 검사를 구현할 수 있습니다. 일부 플랫폼은 이미 주소록 기능을 사용하거나 사용자가 주소의 첫 글자와 마지막 글자를 확인할 수 있도록 허용하고 있지만, 연구는 이러한 손실을 줄이기 위해 보다 선제적인 조치가 필요하다고 제안합니다.