단 한 번의 서명, 여섯 자리 수 손실
TREE NEWS 보도: Scam Sniffer의 온체인 모니터링에 따르면, 한 암호화폐 사용자가 이더리움에서 악성 Permit2 승인에 서명한 후 16만 7,342달러 상당의 LINK 토큰을 잃었다. 피해자는 2025년 8월 18일에 승인에 서명했지만, 토큰은 최근에야 쓸려나갔다. 이러한 지연 자체가 정교한 피싱 작전의 특징이다.
이 사례는 탈중앙화 금융에서 가장 위험한 거래가 종종 일상적인 승인처럼 보이는 거래라는 점을 다시 한번 상기시킨다.
Permit2가 공격자들의 표적이 되는 이유
Uniswap이 개발한 Permit2는 여러 애플리케이션에 걸쳐 ERC-20 허용량을 간소화하도록 설계된 토큰 승인 컨트랙트다. 각 dApp을 개별적으로 승인하는 대신, 사용자는 재사용 가능한 단일 서명 기반 권한을 부여한다. 이러한 편의성이 바로 사기꾼들에게 매력적인 이유다. 단일 오프체인 서명으로 악성 컨트랙트가 피해자의 토큰을 무제한으로 이동하도록 승인할 수 있으며, 종종 추가 온체인 확인이 필요하지 않다.
승인은 오프체인에서 서명되기 때문에 가짜 웹사이트, 침해된 프런트엔드, 악성 광고, 또는 합법적인 DeFi 인터페이스를 모방한 지갑 드레이너 키트를 통해 확보될 수 있다. 일단 서명이 존재하면, 공격자는 언제든지 전송을 실행할 수 있다. 이것이 8월의 서명과 최근의 절도 사이의 간격을 설명한다.
확장하는 드레이너 경제
피싱과 지갑 드레이닝은 암호화폐 범죄에서 가장 산업화된 부문 중 하나가 되었다. 범죄 조직들은 드레이너-서비스(DaaS) 툴킷을 임대하고, 검색 광고와 소셜 미디어 지면을 구매하며, 유동성이 높은 프로토콜의 사용자를 표적으로 삼는다. LINK는 깊은 유동성을 가진 가장 널리 보유된 ERC-20 토큰 중 하나로서 자주 표적이 된다.
- 오프체인 서명은 새로운 공격 표면: 사용자들은 온체인 거래를 면밀히 조사하도록 훈련받았지만, 서명 요청은 무해한 것으로 취급하는 경우가 많다.
- 지연된 실행은 복구를 복잡하게 만든다: 서명 후 몇 주 또는 몇 달 뒤에 절도가 발생하면, 피해자는 손실을 원래 승인과 연결하지 못할 수 있다.
- 철회는 저평가되어 있다: 많은 사용자가 오래된 토큰 승인을 검토하거나 철회하지 않아, 드레이너가 악용할 수 있는 상시 권한을 남겨둔다.
사용자와 빌더가 해야 할 일
사용자에게 실질적인 방어책은 간단명료하지만 규율이 필요하다. 지갑을 연결하기 전에 도메인을 확인하고, 모든 Permit 또는 Permit2 서명 요청을 전송과 동등하게 취급하며, 사람이 읽을 수 있는 서명 세부 정보를 표시하는 하드웨어 지갑을 사용하고, Revoke.cash나 Etherscan의 토큰 승인 검사기 같은 도구를 통해 사용하지 않는 승인을 주기적으로 철회해야 한다.
빌더에게는 서명 관련 UX를 개선해야 한다는 압박이 있다. 더 명확한 경고, 서명 결과의 시뮬레이션, 무제한 승인 대신 기본 지출 한도 설정은 단일 실수의 영향 범위를 줄일 것이다. 일부 지갑은 컨트랙트에 대한 위험 점수를 표시하기 시작했지만, 채택은 여전히 고르지 않다.
전망: 규제와 도구의 수렴
손실이 쌓여감에 따라 두 가지 추세가 가속화될 것으로 예상된다. 첫째, 피싱 네트워크에 대해 이미 취해진 조치를 기반으로 드레이너 인프라에 대한 더 적극적인 단속과 집행. 둘째, 지출 한도, 세션 키, 소셜 복구를 강제할 수 있는 계정 추상화와 스마트 계정으로의 전환이다. 이는 지갑 자체를 단일 실패 지점이 아닌 방어선으로 만든다.
그때까지 이 16만 7,342달러 손실의 교훈은 냉정하다. 암호화폐에서 서명은 곧 돈이다. 공격자들은 이미 그렇게 취급하고 있으므로, 모든 승인 요청을 직접 전송만큼이나 신중하게 다루어야 한다.
