이더리움 초기에 생성된 지갑이 10년 넘는 비활성 기간 후 약 2,155 ETH(≈460만 달러)를 이동했으며, 최초 테스트 트랜잭션 직후 발생한 주소‑포이즈닝 사기를 피했습니다. 이는 블록체인 모니터링 서비스가 확인했습니다.

ETH / USD
출처: CoinGecko. 참고용 가격입니다.

잠잠한 주소의 배경

0x7dDd로 시작하는 이 주소는 2015년 7월 네트워크 제네시스 블록에서 처음 ETH를 받았고, 2016년 3월에 755 ETH를 추가 입금받았습니다. 2026년 11월 9일 22:04 UTC에 0.05 ETH(≈106달러) 테스트 결제를 보낸 이후에야 처음으로 출금이 기록되었습니다.

빠른 사기 대응 및 주소‑포이즈닝 시도

테스트 결제 3분 이내에 두 개의 의심스러운 계정이 정식 수신 주소와 유사한 작은 ETH 전송을 연속으로 시도했습니다. Etherscan이 피싱 연관으로 표시한 이 유사 주소들은 43건의 마이크로 트랜잭션을 생성해 송신자를 혼란스럽게 하려는 ‘주소 포이즈닝’ 기법이었습니다. Whale Alert는 이 주소들이 목표 주소의 마지막 문자를 복제했다고 보도했습니다.

사기 운영자들은 지갑이 곧 실행할 대규모 이체를 가로채려 급히 대응했습니다.

성공적인 대규모 이체와 보안 시사점

22:42 UTC경에 지갑은 2,154.94 ETH(≈460만 달러)를 의도된 주소로 전송했으며, 자금은 악성 주소를 우회했습니다. 소유자는 초기 0.05 ETH 결제를 검증 단계로 활용한 뒤, 목적지를 확인하고 본 이체를 진행한 것으로 보입니다.

이번 사례는 자동 모니터링이 고액 지갑을 주소‑포이즈닝 공격에 노출시킬 수 있음을 보여주며, 단일 테스트 트랜잭션만으로는 충분한 보호가 되지 않음을 강조합니다. 전문가들은 오프체인에서 전체 주소를 확인하고 하드웨어 지갑을 사용하는 등 다중 검증 레이어를 권고합니다.

다음에 주목할 점

분석가들은 이동된 ETH가 거래소에서 매도될지, 혹은 디파이 프로토콜에 재투자될지를 주시할 것이며, 유사한 프리마인 지갑이 활성화될 가능성도 관찰할 것입니다. 또한 이번 사건은 지갑 개발자가 잘린 주소 복사를 방지하는 UI 개선을 촉진할 수 있습니다.