이더스캔: 이더리움 후사카 업그레이드 후 거래 비용 하락으로 인해 독성 공격 급증

이더스캔 연구에 따르면, 최근 이더리움 네트워크에서 주소 중독(Address Poisoning) 공격이 뚜렷한 증가 추세를 보이고 있다. 공격자는 위조 주소 거래를 전송하여 실제 주소와 앞뒤 문자가 매우 유사한 지갑 주소를 사용자 거래 기록에 삽입함으로써, 사용자가 이후 송금 시 잘못된 주소를 복사하도록 유도한다. 연구에 따르면, 2022년 7월부터 2024년 6월까지 이더리움 네트워크에서 약 1,700만 건의 주소 중독 시도가 발생했으며, 약 130만 개의 사용자 주소가 표적이 되었고 최소 7,930만 달러의 손실이 확인되었다. 공격은 일반적으로 제로 금액 송금, 가짜 토큰 송금 또는 더스트(dust) 송금 등의 방식으로 이루어지며, 사용자가 실제 거래를 완료한 후 몇 분 이내에 자동으로 실행된다. 단일 공격 성공률은 약 0.01%(1만 건 중 1건)에 불과하지만, 공격자는 자동화 시스템을 통해 중복 거래를 대량 발송함으로써 '수량 우위'로 수익을 창출한다. 연구는 또한 서로 다른 공격 집단이 동일한 대상 주소를 두고 경쟁하며, 가짜 주소를 거래 내역에 먼저 기록하려 시도하는 경향이 있음을 발견했다. 또한 2025년 12월 3일 활성화된 Fusaka 업그레이드는 이더리움 거래 비용을 낮춰 공격자가 더 낮은 비용으로 대량의 중독 거래를 보낼 수 있게 했습니다. 업그레이드 후 90일 동안 이더리움 일일 평균 거래량은 이전 90일 대비 약 30% 증가했으며, 일일 신규 주소 생성 수도 약 78% 증가했습니다. 동시에 소액 먼지(dust) 송금 활동이 현저히 증가했습니다. Etherscan은 사용자에게 송금 전 반드시 대상 주소를 꼼꼼히 확인할 것을 당부합니다. 주소 태그, ENS 도메인, 지갑 주소록 또는 주소 강조 표시 기능을 통해 실제 주소를 구분함으로써 오송금 위험을 줄일 수 있습니다. 블록체인 거래는 취소 불가능하므로, 자금이 잘못된 주소로 전송되면 일반적으로 회수하기 어렵습니다.