⚠️ "내 지갑에 0원이 찍히는 데 걸리는 시간, 단 3초" 블록체인 생태계가 진화하는 만큼, 나날이 발전하는 것이 있습니다. 바로 코인 피싱과 스캠 수법입니다. 과거에는 조잡한 가짜 사이트로 아이디와 비밀번호를 낚아채는 수준이었다면, 2026년 현재는 '메타마스크 서명 한 번으로 지갑 내부를 통째로 털어가는 드레이너(Drainer)'부터 지갑 주소 몇 글자를 속여 돈을 갈취하는 '주소 오염'까지 수법이 매우 치밀해졌습니다. 지갑 주소를 백번 확인하고 메타마스크를 안전하게 쓴다고 자부하셨던 분들도 한순간의 방심으로 수천만 원을 날리는 일이 빈번하게 발생하고 있는데요. 오늘은 최근 급증하고 있는 코인 피싱/스캠 수법 Top 4와 내 자산을 지키는 예방법을 정리해 보려 합니다. |
1. 주소 오염 사기 (Address Poisoning) & 유사 주소 스캠
실제 수법:
공격자가 피해자의 지갑 주소와 앞자리와 뒷자리 몇 글자가 똑같은 가짜 주소를 생성합니다.
피해자 지갑으로 0 ETH 또는 최근 이력과 똑같은 수량의 가짜 토큰을 보내 블록체인 기록을 오염시킵니다.
피해자가 나중에 이더스캔이나 블록 탐색기에서 오염된 가짜 주소를 무심코 복사해서 송금하도록 유도합니다.
대표 사건/사례:
2025년 12월 5,000만 달러(약 680억 원) USDT 오송금 사건
※ 역대 주소 오염 공격 피해 사례 중 가장 규모가 큰 사건
한 대형 트레이더가 과거 거래 내역에서 앞뒤 알파벳이 똑같은 가짜 주소를 실수로 복사해 5,000만 달러 상당의 USDT를 스캠 주소로 통째로 전송한 사건.
사건 개요:
이 사건의 피해자는 테스트 삼아 새로운 주소로 50 USDT를 보냈습니다.
스캐머는 해당 트랜잭션을 감지하고, 즉시 주소 앞뒤 자리가 동일한 주소를 생성 후 동일한 수량의 스캠 토큰을 피해자 지갑으로 송금했습니다.
이 사실을 인지하지 못한 피해자는 거래내역의 오염된 주소를 복사하여 5,000만 USDT를 송금하게 됩니다.
스캐머는 훔친 자금을 30분 이내에 DAI로, 그다음 ETH로 변환한 후 약 16,680 ETH를 토네이도 캐시를 통해 송금했습니다.
피해자는 100만 달러의 현상금을 내걸었지만, 아직 자금을 찾지 못했습니다.
💡 주소 오염 사기 & 유사 주소 스캠 예방법
|
2. 피싱 드레이너 (Wallet Drainer) & 가짜 승인 (Approval) 서명
실제 수법:
X(구 트위터) 해킹 계정이나 구글 검색 광고, 텔레그램을 통해 "무료 에어드랍", "인기 NFT 민팅" 링크를 뿌립니다.
접속 후 메타마스크를 연결하고 서명(Sign)을 누르면, 단순 로그인이 아니라 지갑 내 모든 ERC-20 토큰, ERC-721 NFT의 무제한 출금 권한(SetApprovalForAll 또는 Permit2)을 공격자에게 부여하게 됩니다.
대표 사건/사례:
2023년 9월 비탈릭 부테린의 X 계정 탈취 사건
사건 개요:
해커는 비탈릭 부테린(이더리움 개발자)의 X 계정을 탈취한 뒤, 소프트웨어 기업 컨센서스(Consensys)와 협력하여 "프로토 댕크샤딩(Proto-Danksharding) 출시 기념 한정판 무료 NFT를 발행한다"라는 피싱 글을 올렸습니다.
비탈릭 부테린의 공신력을 믿은 수많은 팔로워가 링크를 클릭해 지갑을 연결하고서 서명했습니다.
불과 몇 시간 만에 약 69만 1,000달러(약 9억 원) 상당의 자산이 탈취되었습니다.
이 중에는 한 점당 수억 원을 호가하는 고가의 크립토펑크(CryptoPunk) NFT도 포함되어 있었습니다.
💡 피싱 드레이너 & 가짜 승인 서명 예방법
|
3. 딥페이크·AI 기반 거래소/임직원 사칭 (Impersonation & Deepfake)
실제 수법:
AI 음성 복제 및 영상 딥페이크 기술을 이용해 유명 인사인 척하거나, 거래소 고객센터 직원인 척 전화/메시지를 보냅니다.
"회원님의 계정이 해킹 위험에 노출되었습니다. 즉시 안전한 보호 지갑으로 자산을 이동하세요"라고 요구합니다.
대표 사건/사례:
2025년 말 코인베이스 고객센터 사칭 사건
사건 개요:
스캐머는 코인베이스 해킹 사건으로 유출된 고객 정보를 기반으로 표적을 선정한 뒤 연락을 취했습니다.
코인베이스의 보안 담당자나 고객센터 직원을 사칭하며 "귀하의 계정이 방금 해킹당했거나 심각한 보안 위험에 처해있다"라고 압박했습니다.
자산을 보호해야 한다며 코인베이스 지갑 내에서 자산을 스캐머가 제어하는 가짜 '보안 지갑'으로 전송하도록 유도했습니다.
탈취한 자산 약 1,600만 달러(약 210억 원)는 블록체인 믹서(Mixer)와 타 거래소를 통해 추적을 피한 뒤, 상당수를 온라인 도박 등으로 탕진했습니다.
💡 딥페이크 기반 사칭 사기 예방법
|
4. 돼지 도살 사기 (Pig Butchering) & 가짜 투자 플랫폼
실제 수법:
SNS, 데이팅 앱 등으로 친분을 쌓아 신뢰를 얻습니다. (돼지 살 찌우기)
이후 "내가 코인 선물 거래로 대박이 났다"라며 가짜 거래소 플랫폼 가입을 권유합니다.
처음에는 적은 금액을 넣게 하고 가짜 수익 화면을 보여주며 소액 출금까지 허용해 주다가, 큰 금액을 입금하면 "세금 또는 수수료를 더 내야 한다"라며 추가 입금을 요구한 뒤 잠적합니다.
대표 사건/사례:
동남아시아 거점 글로벌 스캠 단체
사건 개요:
해당 조직은 SNS를 통해 일본인 여성인 척 피해자들에게 접근했습니다.
수개월간 대화하며 호감을 충분히 쌓은 조직원들은 "코인 연애 적금을 함께 들자"라며 꼬드기기 시작했습니다.
가짜 가상자산 사이트로 유도에 성공한 조직원들은 해당 사이트로 1억 1천여만 원을 빼앗았습니다.
💡 돼지 도살 사기 & 로맨스 스캠 예방법
|
마무리 및 요약
⚠️ 오늘은 최근 코인 시장에서 가장 기승을 부리고 있는 여러 사례와 예방법에 대해 알아보았습니다. ⚠️ 코인 시장이 점점 커지고 기술이 발전할수록, 우리가 만나는 스캠과 피싱 수법 역시 상상 이상으로 치밀하고 정교해지고 있습니다. "나는 절대 안 속겠지" 하고 방심하는 순간이 가장 위험한 때입니다. 지갑 주소는 반드시 전체 주소를 확인하시고, 출처를 알 수 없는 서명이나 링크는 절대 클릭하지 않는 습관을 들이시는 것을 추천합니다. 소중한 자산인 만큼, 소 잃고 외양간 고치는 일 없이 위 사례들을 기억하셔서 안전하게 성투하시길 바라겠습니다! |
※ 참고 자료
Address Poisoning Scam: One Copy-Paste Mistake Cost a Crypto Trader $50 Million
Crypto trader loses nearly 50 million USD due to 'address poisoning', offers 1 million USD reward to
CZ 🔶 BNB 님 : "Vitalik's Twitter account got hacked. Use common sense...
"돼지 살찌워 도살하듯" 충격 수법…돈 주던 '달콤한 그녀' 실체 | 중앙일보
※ 본 포스팅은 정보 제공을 목적으로 작성되었으며, 특정 자산에 대한 투자 권유나 금융 조언이 아닙니다. 암호화폐는 변동성이 매우 높은 고위험 자산이므로, 모든 투자 결정은 본인의 신중한 자체 조사(DYOR)와 판단하에 진행하시기 바랍니다.