바이낸스 공동 창업자, 정교한 지갑 드레이너 경고
TREE NEWS 보도: 바이낸스 공동 창업자 창펑 자오(CZ)가 Trust Wallet을 사칭하는 피싱 웹사이트에 대해 공개 경고를 발표하며, 사용자들에게 .cam과 .com 최상위 도메인을 주의 깊게 구분할 것을 촉구했습니다. 보안 연구원 아누라그(Anurag)의 경고를 확대 전파한 이번 발표는, 대기 중인 전송을 “검토”하라고 유도한 뒤 가상자산 지갑 연결을 요구하는 악성 사이트를 설명합니다.
공격 방식
연구원의 분석에 따르면, 해당 피싱 스크립트는 Trust Wallet, Phantom, OKX Wallet 등 여러 주요 지갑을 동시에 겨냥하도록 설계되었습니다. 사용자가 연결하면 악성 코드가 지갑 잔액을 스캔하고 공격자가 통제하는 고정 주소로 전송을 준비합니다. 특히 발견 당시 트랜잭션 서명 기능은 비활성화되어 있었던 것으로 알려졌는데, 이는 운영진이 향후 대규모 탈취 캠페인을 위해 인프라를 준비 중일 가능성을 시사합니다.
- 유인 수단: 지갑 연결을 유도하는 가짜 “전송 검토” 알림
- 표적: Trust Wallet, Phantom, OKX Wallet 사용자
- 메커니즘: 잔액 스캔 및 사전 설정된 탈취 주소
- 위험 신호: 정식 .com을 사칭하는 .cam 도메인
지갑 드레이너가 가상자산의 가장 끈질긴 위협으로 남는 이유
피싱 및 지갑 드레이닝 공격은 가상자산 생태계에서 가장 큰 피해를 초래하는 손실 범주 중 하나가 되었으며, 연례 사고 보고서에서 브리지 익스플로잇 및 개인키 탈취와 함께 꾸준히 상위에 랭크됩니다. 공격자에게 유리한 경제 구조가 형성되어 있는데, 설득력 있는 도메인 하나와 소수의 사회공학 게시물만으로도 사기 설정 비용을 훨씬 초과하는 수익을 얻을 수 있습니다. 탈취된 자금은 중앙화 거래소가 아닌 자기 보관 지갑을 통해 이동하기 때문에, 한 번 서명이 승인되면 복구는 거의 불가능합니다.
CZ와 같은 저명 인사가 이러한 경고를 확대 전파하는 것은 사용자 교육이 핵심 방어선이라는 업계 전반의 인식을 반영합니다. 중앙화 거래소와 지갑 제공업체들은 피싱 탐지 데이터베이스, 도메인 유사성 경고, 서명 전 의심스러운 승인을 표시하는 트랜잭션 시뮬레이션 기능에 점점 더 많은 투자를 하고 있습니다.
지갑 제공업체와 사용자에 대한 시사점
단일 스크립트로 여러 지갑을 겨냥하는 것은 도달 범위를 극대화하는 “종속성 없는” 드레이너로의 전환을 보여줍니다. 지갑 제공업체에게 이는 트랜잭션 시뮬레이션 UX(서명이 정확히 무엇을 승인하는지 사용자에게 보여주는 것)와 사전 예방적 도메인 모니터링의 기준을 높입니다. 사용자에게 이번 사건은 URL 검증, 공식 사이트 북마크, 그리고 요청하지 않은 “전송 검토” 알림을 본질적으로 의심스러운 것으로 간주하는 것이 여전히 필수 습관임을 상기시켜 줍니다.
전망
가상자산 채택이 증가함에 따라 피싱 인프라는 더욱 자동화되고 AI의 도움을 받아 대규모로 설득력 있는 유인 수단을 생성할 가능성이 높습니다. 방어 대응 역시 동등하게 자동화되어야 합니다. 지갑 간에 공유되는 실시간 도메인 차단 목록, 브라우저 수준 경고, 자금이 도착하기 전에 새로운 드레이너 주소를 표시하는 온체인 모니터링 등이 필요합니다. CZ의 경고는 시의적절한 환기이지만, 장기적인 해결책은 트랜잭션 서명 행위를 충분히 투명하게 만들어 기만을 훨씬 더 어렵게 만드는 데 있습니다.
