트러스트 월렛, 32개 EVM 네트워크 전반에 온체인 사기 주소 탐지 기능 배포
트러스트 월렛이 자동화된 주소 포이즈닝 탐지 레이어를 출시했어요. 이 기능은 트랜잭션이 브로드캐스트되기 전에 목적지 지갑 주소를 알려진 악성 주소 및 유사 주소 데이터베이스와 대조해 스크리닝해요. 해당 기능은 Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Avalanche, Base 등 주요 체인을 포함한 32개 EVM 호환 네트워크에 걸쳐 정식 출시됐어요.
주소 포이즈닝은 공격자가 사용자가 자주 사용하는 주소와 시각적으로 유사하게 설계된 지갑에서 소액(더스트) 트랜잭션을 전송하는 표적형 피싱 수법이에요. 피해자가 전체 주소 문자열을 직접 확인하지 않고 트랜잭션 기록에서 복사·붙여넣기를 할 것이라는 점을 노린 공격이에요. 2026년 1분기 기준으로 트러스트 월렛은 이 공격 방식으로 업계 전반에서 2억 2500만 건 이상의 개별 피해 사례와 5억 달러에 달하는 확인된 사용자 손실이 발생했다고 추산하고 있어요.
이 사안이 BTC 및 ETH 무기한 선물 시장에 미치는 영향은?
이 규모의 보안 사고는 파생상품 시장에 측정 가능한 연쇄 영향을 미쳐요. 특히 스테이블코인이나 대규모 ETH 표시 지갑과 관련된 고프로파일 익스플로잇이 수면 위로 드러날 경우, 트레이더들이 익스포저를 헤지하거나 방향성 리스크를 줄이면서 내재 변동성의 국지적 급등과 단기 펀딩비 압축을 유발하는 경향이 있어요.
가장 관련성 높은 최근 데이터 포인트를 살펴보면, 2025년 12월 단일 주소 포이즈닝 공격으로 한 지갑에서 USDT 5000만 달러가 탈취됐고, 이는 두 피해자에 걸친 6200만 달러 규모 손실 사건의 일부였어요. 이 정도 규모의 사고는 ETH 및 스테이블코인 페어 무기한 선물의 미결제약정(OI)을 일시적으로 억제할 수 있어요. 특히 DeFi 네이티브 트레이더들이 가장 활발하게 활동하는 Arbitrum과 Optimism 같은 체인에서 그 영향이 두드러져요. 12월 사고 이후 지갑 보안에 대한 심리가 악화되면서 ETH 무기한 선물의 펀딩비가 일시적인 하락 압력을 받았어요.
트러스트 월렛 자체도 해당 기간 동안 침해를 피하지 못했어요. 2025년 12월 24일 크롬 익스텐션이 해킹되어 패치 버전이 배포되기 전까지 약 700만 달러의 사용자 손실이 발생했어요. 트러스트 월렛은 피해 사용자 보상을 확인했고, 이는 평판 피해를 억제하고 광범위한 시장 반응을 제한하는 데 도움이 됐어요.
업계 압박이 지갑 수준의 보안 업그레이드를 강제하고 있어요
이번 출시는 업계 주요 인사들의 지속적인 압박에 따른 것이에요. 전 Binance CEO 창펑 자오(CZ)는 2025년 12월 말 지갑 제공업체들에게 목적지 주소 검증을 기본 기능으로 도입할 것을 공개적으로 촉구하며, 이 검사가 표준 관행이 되어야 하는 간단한 블록체인 쿼리라고 주장했어요. Rabby, Zengo, Phantom 등 경쟁 지갑들은 이미 다양한 수준의 선제적 트랜잭션 필터링을 제공하고 있어 트러스트 월렛이 따라잡기에 나선 상황이었고, 이번 업데이트로 그 격차를 적극적으로 좁히고 있어요.
보안 회사 Hacken의 Extractor 팀은 사용자 측의 행동 변화도 여전히 중요하다고 별도로 강조했어요. 검증된 출처가 아닌 트랜잭션 기록에서 직접 지갑 주소를 복사하는 행위는 지갑 수준의 보호와 관계없이 여전히 주된 공격 표면으로 남아 있어요. 새로운 스크리닝 레이어는 기록 기반 주소 복사에 의존하는 사용자의 위험을 줄여주지만 완전히 제거하지는 못해요.
시장 심리 시사점
파생상품 트레이더의 시각에서 보면, 이런 유형의 인프라 보안 개선은 영향을 받는 체인에서 표시되거나 결제되는 알트코인 무기한 선물 시장에 점진적으로 긍정적인 영향을 미쳐요. Arbitrum, Base 같은 활동성 높은 EVM 네트워크에서 익스플로잇 빈도가 줄어들면 네이티브 토큰과 관련 무기한 선물 페어의 미결제약정(OI) 성장을 지속적으로 지지해요. 2026년 초 기준으로 Arbitrum과 Base는 무기한 선물 플랫폼에서 꾸준한 OI 확장세를 보여왔으며, 보안 사고로 인한 사용자 신뢰 하락은 이 흐름에 직접적인 역풍이 될 수 있어요.
Phantom 월렛도 채팅 기능과 연관된 26만 4000달러 규모의 주소 포이즈닝 손실 사건으로 별도의 비판을 받았어요. 이는 해당 공격 벡터가 단일 제공업체에 국한되지 않고 여러 지갑 생태계에 걸쳐 활발히 악용되고 있음을 보여줘요.