출시 전 체인ID 끝자리 지워 위장
28억 빠져나가…피해구제 어려워

서울 여의도 금융감독원. 연합뉴스

아직 출시되지 않은 블록체인 네트워크를 사칭해 이용자들의 가상자산을 빼돌리는 사건이 벌어져 금융당국이 소비자경보를 발령했다.

금융감독원은 이 같은 신종 온체인 사기로 인한 추가 피해를 막기 위해 소비자경보 ‘주의’ 단계를 발령한다고 22일 밝혔다.

금감원에 따르면 사기조직은 두나무가 개발 중인 블록체인 ‘기와(GIWA)’가 정식 출시되기 전에 이와 닮은 가짜 네트워크를 먼저 만들었다.

이어 SNS와 온라인 커뮤니티에 “메인넷 기습 오픈” 같은 거짓 소문을 퍼뜨려 투자자를 끌어들였다.

가짜 네트워크는 겉모습을 진짜처럼 꾸몄다. 지갑이 블록체인에 접속할 때 쓰는 주소(RPC)와 네트워크 고유번호인 체인ID, 다른 체인으로 자산을 옮기는 통로인 브릿지까지 공식 네트워크와 비슷하게 만들었다.

기와의 공식 체인ID는 ‘91342’인데 가짜는 끝자리 하나를 뺀 ‘9134’를 썼다. 공식 네트워크는 아직 출시되지도 않은 상태였다.

이 속임수에 탈중앙화거래소(DEX) 디와이스왑(DYOR Swap)이 넘어갔다. 디와이스왑이 가짜 네트워크를 진짜로 알고 거래를 지원하자 이용자들은 가짜 브릿지로 이더리움을 보냈다. 사기조직은 이렇게 모인 가상자산을 한꺼번에 빼내 가로챘다. 빠져나간 가상자산의 가치는 27억~28억 원가량으로 추산된다.

금감원은 온체인 사기의 경우 자금이 몇 분에서 몇 시간 만에 빠져나가 피해를 되돌리기가 매우 어렵다고 설명했다. 특히 DEX는 거래 화면만 제공할 뿐 자산과 거래를 통제하는 운영 주체가 없다. 사기로 보낸 자산은 사실상 돌려받을 길이 없는 셈이다.

금감원은 개발 중이거나 정식 출시되지 않은 네트워크를 지원한다는 브릿지나 스마트 컨트랙트는 모두 사기라고 강조했다. 새 네트워크 이야기가 나오면 반드시 공식 홈페이지 공지를 확인하고, 개발사 공식 계정에 올라오지 않은 “기습 출시”, “에어드랍” 같은 홍보는 믿지 말라고 당부했다. 조금이라도 의심스러우면 곧바로 거래와 자산 전송을 멈춰야 한다.

한편, 금감원은 새 블록체인을 개발하려는 가상자산사업자 등이 개발 진행 상황과 관련 유의사항을 이용자에게 알리도록 할 계획이다.