바이낸스 사칭 사기 주의 — 그램(GRAM) 가짜 공지·주소 오염 수법

AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.

바이낸스 해킹 뒤 바이낸스를 사칭하는 사기가 퍼지고 있어요. 텔레그램에서 그램(GRAM)을 조금 보내며 "자산을 바이낸스 금고로 옮기라"는 가짜 공지를 붙이는 수법이에요. 바이낸스는 개인 메시지로 자금을 요구하지 않으니, 이런 메시지를 받으면 아무것도 보내지 마세요.

출금이 다시 열리면서 주소 오염(Address Poisoning) 공격도 경고됐어요. 내 거래 기록에 비슷한 가짜 주소를 심어 두고, 복사해 쓰다 잘못 보내게 만드는 수법이에요. 아래에서 두 수법과 피하는 방법을 정리했어요.

왜 지금 사칭이 늘었나

바이낸스는 10월 29일(UTC) 핫월렛 해킹을 당했어요. 핫월렛은 인터넷에 연결된 출금용 지갑이에요. 이 사고로 바이낸스는 여러 네트워크의 출금을 멈췄어요.

바이낸스는 11월 1일 4차 공지에서 출금을 단계적으로 다시 열었어요. 1단계로 BTC·ETH·솔라나·트론 등 15개 네트워크부터 열었고, 도난 자산은 약 95%를 메웠다고 밝혔어요. 나머지 네트워크는 보안 점검을 마친 뒤 순서대로 열어요.

큰 사고가 나면 "내 자산이 위험하다"는 불안을 노리는 사기가 따라와요. 이번에도 같은 일이 생겼어요.

수법 1 — 그램(GRAM) 소액 송금 + 가짜 공지

바이낸스 공동창업자 이허(Yi He)가 11월 1일 X에 올린 경고 내용이에요.

사기범이 텔레그램의 그램 송금 기능으로 소량의 그램을 보내요.
송금에 "바이낸스 공식 공지"처럼 꾸민 메시지를 붙여요.
메시지는 "바이낸스가 해킹돼 이용자 자산이 안전하지 않다"고 겁을 줘요.
자산을 "바이낸스 금고(보험 금고)"라는 주소로 옮기라고 해요.

이허는 관련 링크를 누르지 말고, 지갑을 연결하지 말고, 모르는 지갑으로 보내지 말라고 했어요.

바이낸스 공식 안내와 다른 점

바이낸스 공식 공지 어디에도 "따로 금고로 옮기라"는 안내는 없어요. 4차 공지에서 요청한 건 출금 페이지에서 내 코인과 네트워크가 열렸는지 확인하라는 것뿐이에요.

바이낸스 공식 확인 페이지(Binance Verify)에도 "바이낸스는 개인 메시지로 자금이나 토큰을 요구하지 않는다"고 적혀 있어요. 텔레그램 개인 메시지는 공식 고객지원 창구가 아니에요.

수법 2 — 주소 오염(Address Poisoning)

중국 매체 블록비츠(BlockBeats)가 11월 2일, 출금 재개에 맞춰 주소 오염 공격을 조심하라고 경고했어요.

사기범이 내 주소와 앞 4자리·뒤 4자리가 같은 가짜 주소를 만들어요.
그 주소로 아주 작은 금액을 주고받아 내 거래 기록에 끼워 넣어요.
내가 기록에서 주소를 복사하면, 진짜 대신 가짜 주소로 보내게 돼요.

지갑 앱은 주소를 앞뒤 몇 글자만 보여주는 경우가 많아요. 그래서 눈으로 대충 보면 구분이 안 돼요.

토큰포스트가 인용한 카네기멜런대 연구에 따르면, 2022년 7월 1일부터 2024년 6월 30일까지 이더리움과 BNB 스마트체인에서 2억 7천만 건 넘는 공격 시도가 있었어요. 피해는 6,633건, 최소 8,380만 달러로 집계됐어요.

피하는 방법

상황	이렇게 해 보세요
텔레그램·문자로 "자산 이동" 요청	보내지 말고 바이낸스 앱 공지에서 직접 확인해요
링크·메일·계정이 진짜인지 모를 때	Binance Verify에 주소를 넣어 공식인지 확인해요
자주 보내는 주소	주소록(화이트리스트)에 저장해 두고 그걸 써요
처음 보내는 주소	소액으로 먼저 보내고, 도착하면 다시 주소를 확인해요
거래 기록에서 주소 복사	쓰지 않아요. 받는 쪽 입금 화면에서 새로 복사해요

출금 확인 화면에서는 주소 전체를 한 글자씩 맞춰 보세요. 코인과 네트워크가 받는 쪽과 같은지도 함께 확인해요.

국내 투자자에게는

업비트·빗썸에서 바이낸스로, 또는 바이낸스에서 국내 거래소로 코인을 옮기는 분이 많아요. 출금이 다시 열린 지금이 옮기는 사람이 가장 많은 때라, 사기범도 이때를 노려요.

업비트는 10월 30일 바이낸스행 출금 주의 공지를 내면서, 출금은 끝나면 취소할 수 없다고 안내했어요. 받는 쪽이 그 코인·네트워크를 지원하는지, 주소가 맞는지 보내기 전에 꼭 확인하라고 했어요. 국내 거래소로 들어오는 입금 주소도 거래 기록이 아니라 국내 거래소 입금 화면에서 바로 복사해 쓰는 게 안전해요.

거래소 사이 시세 차이가 궁금하면 김치 프리미엄에서 볼 수 있어요. 시세 차이보다 먼저 챙길 건 주소 확인이에요.

정리

텔레그램 그램(GRAM) 소액 송금에 붙은 "바이낸스 금고로 옮기세요" 공지는 가짜예요.
바이낸스는 개인 메시지로 자금을 요구하지 않고, 공식 공지도 따로 자산을 옮기라고 하지 않았어요.
출금 재개 뒤엔 앞뒤 4자리가 같은 가짜 주소를 심는 주소 오염 공격도 조심해야 해요.

다음에 코인을 옮길 땐 거래 기록 대신 주소록이나 입금 화면에서 주소를 가져오고, 주소 전체를 확인한 뒤 보내 보세요.