아베, 예치금 600억달러 돌파 다음날 피싱 공격 당해

디파이(DeFi) 프로토콜 아베(Aave)가 중요한 이정표를 달성한 직후 해커들의 공격을 받았다. 아베는 8월 6일 14개 블록체인 네트워크에서 예치금이 600억달러를 돌파했다고 발표했다. 이는 디파이 플랫폼 최초의 기록으로, 아베의 시장 지배력을 입증했다. 토큰터미널 데이터에 따르면 아베의 예치금은 1년 만에 3배 이상 증가해 2024년 8월 180억달러에서 2025년 600억달러로 급증했다.

이러한 성장은 아베가 규모 확장성을 입증하고 체인간 유동성을 확보하며 대규모 자금 유입을 유치할 만한 신뢰를 구축했다는 것을 보여준다. 이에 암호화폐 업계는 낙관적인 반응을 보였고, 프로젝트는 더 큰 성장을 앞둔 것으로 보였다.

하지만 디파이에서 성공은 늘 위험이 따른다. 이정표 달성 발표 하루 만에 공격자들이 움직였다.

정교한 피싱 공격 시작

8월 7일 사이버보안 업체 펙실드는 긴급 경고를 발령했다. 해커들이 아베 사용자들을 직접 겨냥한 피싱 공격을 시작한 것이다. 이는 단순한 텔레그램 링크나 웹주소 오타를 이용한 공격이 아닌 정교하고 교묘한 대규모 공격이었다.

피싱 공격은 웹상에서 가장 신뢰받는 광고 플랫폼 중 하나인 구글 애즈(Google Ads)를 통해 이뤄졌다. 아베 관련 검색을 하는 사용자들에게 아베 플랫폼을 모방한 악성 사이트로 연결되는 광고가 노출됐다. 이 가짜 사이트들은 진짜처럼 보였고 사용자들에게 암호화폐 지갑 연결을 유도했다. 지갑이 연결되면 해커들은 즉시 모든 자산을 탈취할 수 있었다.

정확한 피해 규모는 아직 확인되지 않았으나, 이러한 수법은 특히 우려스럽다. 아베와 같은 신뢰받는 디파이 브랜드를 사칭하는 유료 광고를 사용함으로써 공격 범위가 크게 확대됐다. 또한 디파이 플랫폼은 전통 은행과 달리 고객 지원 창구가 없어 피해자들은 대부분 구제받을 방법이 없다.

피싱 사기, 주요 시점에 신뢰 악용

600억달러 이정표 달성으로 아베는 주목을 받게 됐다. 더 많은 사용자들이 검색하고, 관련 소식을 읽고, 관련 링크를 클릭했다. 사기꾼들에게 이러한 관심 증가는 기회가 됐다.

이는 암호화폐 업계에서 자주 보이는 수법이다. 주요 발표나 업그레이드를 기다렸다가 사칭 사이트와 피싱 함정으로 공격하는 것이다. 아베의 순예치금 규모는 이를 주요 타깃으로 만들었다. 특히 디파이 프로토콜이 관리하는 자금 규모가 주요 금융기관과 비슷해지고 있지만, 동일한 보호장치는 없다는 점이 문제다.

이번 공격은 구글 애즈와 같은 전통적인 웹2.0 시스템이 웹3.0 생태계를 공격하는 데 어떻게 악용될 수 있는지도 보여준다. 두 세계 간의 연결은 기술적인 것뿐만 아니라 암호화폐 플랫폼이 간과할 수 없는 보안 취약점이기도 하다.

사용자 자기 보호 방법

이번 피싱 시도는 디파이에서 개인 보안의 중요성을 보여준다. 가장 신뢰할 만한 플랫폼도 가짜 버전으로 리디렉션되면 함정이 될 수 있다.

• 지갑 연결 전 URL 재확인. 북마크된 링크를 사용하거나 검증된 프로젝트 페이지로 직접 이동.
• 지갑 접근이 손상됐을 수 있다고 의심되면 Revoke.cash와 같은 도구로 권한 취소.
• 노출이 의심되면 즉시 새로운 안전한 지갑으로 자금 이체.
• 자금을 모두 빼냈더라도 손상된 지갑 재사용 금지. 사기꾼들은 향후 활동을 모니터링하는 경우가 많음.
• 인식하지 못하거나 신뢰할 수 없는 사이트에서 지갑 연결 해제.

아베 팀은 이 상황을 인지하고 있는 것으로 알려졌다. 하지만 현재로서는 사용자가 첫 번째이자 마지막 방어선이다.

아베의 성장세에 영향 있나

이번 피싱 공격이 직접적으로 아베의 잘못은 아니지만, 이러한 사건은 특히 이러한 공격이 어떻게 발생하는지 이해하지 못하는 신규 진입자들 사이에서 사용자 신뢰를 손상시킬 수 있다. 사용자들이 아베 브랜드를 잠재적 위험과 연관 짓게 되면, 특히 전통적 투자자들이 디파이 시장에 더 활발히 참여하게 되면서 채택 속도가 늦춰질 수 있다.

그럼에도 아베의 핵심 펀더멘털은 여전히 강하다. 600억달러의 순예치금은 사용자 신뢰를 잘 보여준다. 플랫폼이 계속해서 사용자 교육을 강조하고 구글과 같은 플랫폼과 협력하여 광고 기반 사칭을 제한한다면, 지속적인 평판 손상 없이 이 위기를 극복할 수 있을 것으로 보인다.

현재 아베의 가격은 267.67달러에 거래되고 있다.