가짜 GIWA 네트워크, DYORSWAP 속여 200만 달러 상당 ETH 탈취
CoinTelegraph2026년 9월 28일 18:196
블록체인 세계에서 끊임없이 발생하는 사기 사건이 또다시 발생하며 사용자들에게 막대한 손실을 안겼습니다. 탈중앙화 거래소(DEX)인 DYORSWAP은 자체 브릿지가 가짜 GIWA(지갑) 블록체인 네트워크에 속아 약 200만 달러 상당의 이더리움(ETH)을 탈취당했다고 밝혔습니다. 이번 사건은 디파이(DeFi) 생태계의 취약점과 함께 사용자들의 각별한 주의가 요구됨을 시사합니다.
DYORSWAP이 월요일 공개한 사건 재구성 보고서에 따르면, 사기꾼들이 운영한 가짜 브릿지는 총 1,335개의 주소로부터 약 767.65 ETH를 받았으며, 이 중 766.25 ETH를 빼돌렸습니다. 이는 현재 시세로 환산했을 때 200만 달러에 달하는 규모입니다. DYORSWAP은 자신들이 이 가짜 네트워크를 해당 프로젝트의 공식 메인넷으로 오인했다고 설명했습니다.
이번 사건의 핵심은 가짜 GIWA 네트워크였습니다. GIWA는 업비트 운영사인 두나무가 개발 중인 이더리움 레이어-2 네트워크입니다. 하지만 GIWA 측은 공식 성명을 통해 현재까지 메인넷이 정식 출시되지 않았으며, 온라인상에 유포되고 있는 메인넷 연결 정보는 모두 허위임을 경고했습니다. GIWA 프로젝트는 "현재 저희 메인넷은 운영되지 않고 있습니다"라며 사용자들에게 혼란을 야기하는 정보에 대한 경계를 당부했습니다.
두나무는 지난해 9월, 옵티미즘(Optimism)의 OP 스택을 활용하여 GIWA의 세폴리아(Sepolia) 테스트넷을 출시한 바 있습니다. 또한 올해 4월에는 두나무, 하나금융, 포스코이앤씨가 실제 무역 거래를 통해 GIWA 체인 기반의 국경 간 송금 시스템을 테스트하기로 합의하는 등 기술 개발에 박차를 가하고 있었습니다. 이러한 공식적인 개발 진행 상황에도 불구하고, 사기꾼들은 GIWA라는 이름을 교묘하게 악용하여 투자자들의 신뢰를 얻고 자금을 탈취하는 데 성공했습니다.
DYORSWAP은 이번 사건으로 인해 자신들의 스마트 컨트랙트에는 아무런 문제가 없었음을 강조했습니다. 현재 DYORSWAP 측은 브릿지 배포자, 자금 출처, 의심스러운 테스트 지갑, 그리고 자금을 수령한 주소 등을 추적하는 작업을 진행 중입니다. 또한, 피해를 입은 사용자들에게는 자체 자금으로 200 ETH 이상을 보상하기로 결정했습니다. 이는 DYORSWAP이 이번 사건의 책임을 일부 통감하고 있으며, 사용자 보호를 위해 적극적으로 나서고 있음을 보여줍니다.
이번 사건은 디파이 프로토콜을 이용하는 사용자들에게 중요한 교훈을 남깁니다. 첫째, 아무리 신뢰할 수 있는 프로젝트처럼 보이더라도, 반드시 공식 채널을 통해 프로젝트의 최신 정보와 개발 상황을 확인하는 습관을 들여야 합니다. 둘째, 특히 신규 네트워크나 브릿지를 이용할 때는 해당 프로젝트의 백서, 공식 로드맵, 커뮤니티 반응 등을 면밀히 검토해야 합니다. 셋째, 이더리움과 같은 주요 블록체인 네트워크의 레이어-2 솔루션이 발전함에 따라, 유사한 이름이나 기술을 사칭하는 사기 행위가 증가할 수 있으므로 각별한 주의가 필요합니다.
GIWA와 같은 레이어-2 솔루션은 블록체인 확장성 문제를 해결하고 더 빠르고 저렴한 거래를 가능하게 하는 잠재력을 가지고 있습니다. 하지만 이러한 기술 혁신이 이루어지는 과정에서 보안 취약점은 항상 존재하며, 이를 악용한 범죄 행위 또한 빈번하게 발생합니다. 투자자들은 블록체인 기술의 발전 가능성만큼이나, 그 안에 내재된 위험성을 충분히 인지하고 신중하게 접근해야 할 것입니다.
DYORSWAP은 사용자들에게 다음과 같은 추가적인 주의사항을 당부했습니다. 의심스러운 링크나 팝업창을 통해 브릿지에 접속하는 것을 삼가고, 항상 공식 웹사이트나 검증된 경로를 통해서만 서비스를 이용해야 합니다. 또한, 개인 키나 시드 문구를 절대 공유해서는 안 되며, 거래 전에 항상 트랜잭션 세부 정보를 꼼꼼히 확인해야 합니다. 이번 사건을 계기로 디파이 생태계 전반의 보안 인식 강화와 함께, 관련 플랫폼 제공업체들의 보안 감사 및 검증 절차 강화가 더욱 중요해질 것으로 보입니다.
이번 200만 달러 규모의 ETH 탈취 사건은 암호화폐 시장의 빠른 성장과 함께 그림자처럼 따라붙는 사기 위험을 다시 한번 부각시키고 있습니다. 두나무의 GIWA 프로젝트는 아직 공식적인 메인넷 출시 전이라는 점을 분명히 했으며, DYORSWAP은 피해 복구와 범인 추적에 힘쓰고 있습니다. 향후 이 사건의 수사 결과와 함께, 디파이 생태계의 보안 강화 노력이 어떻게 이어질지 주목해야 할 것입니다.