이 공격의 목적은 간단함.
사용자의 거래 기록에 가짜 주소를 끼워 넣어 다음 송금 때 잘못된 주소를 복사하게 만드는 것임.
공격 방식은 다음과 같음.
사용자가 정상 트랜잭션을 보냄
공격자가 앞뒤 글자가 비슷한 지갑 주소 생성
dust transfer(아주 소액 전송) 를 보내 거래 기록에 주소를 노출
사용자가 거래 기록에서 주소를 복사하다가 가짜 주소로 송금
성공률은 약 0.01% (1만번 중 1번) 수준이지만
공격자는 수십만~수백만 번 자동화 시도를 하기 때문에 여전히 수익성이 있음.
실제로 주소 포이즈닝으로 5천만 달러 피해 사례도 발생함.
특히 2025년 Fusaka 업그레이드 이후 가스비가 낮아지면서 공격이 더 쉬워짐.
그 결과 dust transfer 활동이 크게 증가했음.
예시
USDT dust transfer +612% 증가
USDC +473% 증가
DAI +470% 증가
즉 공격 비용이 낮아지면서 대량 자동화 공격이 가능해진 상황임.
가장 중요한 보안 수칙은 단 하나.
송금 전에 항상 주소를 직접 확인할 것.
크립토에서는
잘못 보내면 되돌릴 방법이 없음.