11년간 잠잠했던 이더리움 주소가 깨어난 지 3분 만에 해커의 '독극 공격'을 당했다

BlockBeats 소식에 따르면, 11월 10일 2015년 이더리움 제네시스 블록으로 거슬러 올라갈 수 있는 0x7dD로 시작하는 지갑 주소가 베이징 시간 10일 6:04에 처음으로 0.05 ETH(약 106달러)를 외부로 전송했으며, 테스트 수취 주소는 0x1321beb8로 시작하고 1A44로 끝난다. 해당 주소는 2015년 7월 제네시스 블록에서 첫 이더리움을 받았고, 2016년 3월에 755 ETH를 추가로 받았으며, 이후 이번 전송 전까지 외부로 전송한 적이 없었다. 온체인 모니터링 계정 Whale Alert가 이 테스트 전송을 표시했다.

테스트 전송이 발송된 후 약 3분 이내에 해당 오래된 지갑은 여러 건의 미량 ETH 입금을 받기 시작했으며, 각각 목표 수취 주소를 모방한 두 주소에서 왔는데, 하나는 0x13211f로 시작하고 다른 하나는 0x1321FB로 시작하며 끝은 모두 1A44이다. Etherscan에 따르면 이 두 주소에 자금을 제공한 계정은 'Fake_Phishing'으로 표시되었으며, 그중 더 활발한 한 주소는 43건의 더스트 전송을 보냈다. 이러한 수법은 주소 중독(address poisoning)이라고 불리며, 공격자는 대상 거래 기록에 외관상 유사한 주소를 기록하여 보유자가 최근 기록에서 잘못된 주소를 복사해 대액 자금을 전송하도록 유도한다.

베이징 시간 6:20에上述한 새 주소가 외부로 0.01 ETH를 전송했고, 약 3분 후 거의 전액 반환되었다. 이어 6:42, 즉 최초 테스트 전송 약 38분 후에 해당 오래된 지갑은 2,154.94 ETH(약 460만 달러)를 올바른 0x1321beb8 주소로 전송했다. 현재 해당 새 주소는 약 2,155 ETH를 보유하고 있다.

씨티은행은 올해 1월 주소 중독 스팸 거래가 이더리움 네트워크의 거래 건수를 끌어올렸으며, 그중 대량의 전송 금액이 1달러 미만이라고 경고한 바 있다.