가짜 블록체인으로 200만 달러 사기, GIWA 메인넷 사칭
CryptoSlate2026년 9월 28일 18:102
가상자산 사기꾼들이 실제 존재하지 않는 블록체인을 구축하여 1,333개의 지갑에서 약 200만 달러(약 27억 원) 상당의 이더리움(ETH) 767개를 탈취하는 사건이 발생했다. 이번 사건은 정교하게 조작된 블록체인 인프라가 어떻게 투자자들을 현혹시킬 수 있는지 여실히 보여준다.
사기범들은 한국 최대 가상자산 거래소 업비트(Upbit)가 개발 중인 GIWA 블록체인의 이더리움 레이어 2(Layer 2) 메인넷을 사칭했다. 마치 실제 GIWA 메인넷이 출시된 것처럼 보이는 RPC(Remote Procedure Call) 엔드포인트, 크로스체인 브릿지(bridge), 그리고 예정된 메인넷 출시와 연관된 체인 ID 9134까지 완벽하게 갖춘 것으로 위장했다. 하지만 업비트 측은 GIWA 메인넷이 아직 공개되지 않았다고 밝혔다.
GIWA 측은 공식 X(구 트위터)를 통해 생산 RPC 유출 주장은 사실이 아니라고 일축하며, 현재 개발 중인 메인넷 RPC는 존재하지 않는다고 강조했다. GIWA의 공식 문서에는 체인 ID 91342를 사용하는 GIWA 세폴리아(Sepolia)만 명시되어 있으며, 생산 네트워크는 여전히 개발 단계에 머물러 있다.
이 가짜 네트워크를 처음 접하고 상호작용했던 DYORSWAP 커뮤니티는 해당 체인이 사기임을 인지한 후, 비공식 RPC 엔드포인트, 브릿지, 계약 등에 대한 주의를 당부하는 성명문을 발표했다. DYORSWAP은 “가짜 네트워크는 실제 GIWA 체인 ID(9134)를 사용하여 초기 검증 과정에서 합법적으로 보이게 했다. 또한, 관련 커뮤니티에서 이 사건과 연관될 수 있는 특정 의심스러운 메시지와 인물들을 식별했다”고 밝혔다.
GIWA 블록체인은 두나무(Dunamu)가 옵티미즘(Optimism)의 OP 스택을 기반으로 개발 중이다. 두나무와 옵티미즘 재단은 지난 5월, GIWA를 최초의 자체 관리형 OP 엔터프라이즈 체인으로 계획하고 있다고 발표한 바 있다. 이는 업비트가 운영에 대한 통제권을 유지하는 동시에, 옵티미즘은 백업 인프라와 지원을 제공하는 구조다.
사기범들은 수많은 투자자들이 자금을 예치하는 것을 기다렸다가, 마지막 순간에 브릿지 코드를 변경하는 치밀한 수법을 사용했다. 온체인 데이터 분석가인 스테이블마크(Stablemark)에 따르면, 이번 사기 행위에 연루된 지갑들은 9월 26일 변경히어로(ChangeHero)를 통해 자금을 조달받았다. 약 11시간 후, 사기 수법을 총괄하는 안전 지갑(Safe wallet)과 가짜 브릿지가 가동을 시작했다. 이후 13시간 동안 1,333개의 지갑에서 총 767 ETH가 입금되었다.
스테이블마크의 분석에 따르면, 범죄자들은 브릿지 운영 코드를 변경하여 단 한 번의 거래로 766 ETH를 인출했다. 이는 브릿지가 자금을 축적할 수 있을 만큼 충분히 운영된 후, 운영자들이 통제 코드를 교체하고 자금을 빼돌렸음을 시사한다.
이번 공격은 이더리움 가상 머신(EVM) 네트워크가 식별되는 방식의 허점을 이용했다. 체인 ID는 지갑이 어떤 네트워크에 연결되어 있는지 알려주는 역할을 하지만, 해당 네트워크의 RPC 엔드포인트나 브릿지를 누가 통제하는지는 검증하지 않는다. 사기범들은 GIWA의 예상 체인 ID인 9134를 사용함으로써, 사용자 자금을 수신하는 인프라에 대한 통제권을 유지하면서도 예상되는 메인넷과 일관된 환경을 조성할 수 있었다.
탈취된 ETH는 현재 추적 중이며, 이 중 177 ETH는 믹싱 서비스인 토네이도 캐시(Tornado Cash)로 흘러 들어갔다고 스테이블마크는 밝혔다. 나머지 589 ETH는 4개의 지갑에 분산되어 있으며, 이 또한 이동되거나 동결될 가능성이 있다.
이 사건은 암호화폐 시장에서 투자자들이 자체적인 조사(DYOR, Do Your Own Research)를 철저히 해야 하며, 공식 채널을 통한 정보 확인 및 검증이 얼마나 중요한지를 다시 한번 상기시켜 준다. 특히 신규 메인넷 출시나 대규모 업데이트 예정 소식에는 더욱 신중하게 접근해야 할 필요가 있다. 사기꾼들은 이러한 시장의 기대감과 정보의 비대칭성을 악용하여 정교한 사기 행각을 벌이고 있으며, 투자자들은 항상 경계심을 늦추지 말아야 한다.
GIWA와 같은 신규 블록체인 프로젝트에 참여할 경우, 프로젝트의 공식 웹사이트, 개발팀의 신뢰도, 커뮤니티의 반응 등을 종합적으로 고려해야 한다. 또한, RPC 엔드포인트, 브릿지 주소 등은 반드시 공식적으로 검증된 정보만을 사용해야 한다. 이번 사건은 업계 전반에 걸쳐 블록체인 보안 및 투자자 보호 강화에 대한 필요성을 제기하고 있다.