ChatGPT가 알려준 링크 한 번에 한 지갑에서 190만 FXRP(XRP) 유출

승인 서명 한 번으로 190만 FXRP 증발

한 암호화폐 사용자가 ChatGPT가 가리킨 가짜 스테이킹 사이트에 지갑을 연결한 뒤 1,904,513 FXRP를 잃었다. 이는 해당 토큰 전체 유통량의 약 1.3%에 해당하며, 올해 기록된 승인(approve) 피싱 사례 중 가장 주목할 만한 사건 중 하나로 꼽힌다. 피해자는 X에서 Alex로 알려진 인물로, Flare의 유동성 스테이킹 토큰인 sFLR을 랩드 FLR로 교환할 곳을 러시아어로 챗봇에게 물었다. 그러자 답변에 sceptre.network라는 링크가 담겼는데, 이는 실제 sceptre.fi에서 운영되는 정상 유동성 스테이킹 앱 Sceptre를 사칭한 사이트였다. Alex는 지갑을 연결하고 무제한 지출 승인에 서명했을 뿐, 토큰을 직접 옮긴 적은 한 번도 없다. 온체인 기록에 따르면 유출은 6월 12일 19:00 UTC 직전에 실행됐으며, 공격자의 자체 컨트랙트가 전송을 트리거했다. 이미 서명이 모든 일을 끝내놓은 상태였던 셈이다. FXRP는 Flare가 탈중앙화금융(DeFi)용으로 브리징한 XRP 버전이며, Alex는 피해 규모를 약 210만 달러로 추산했다. 그는 이 사건을 X에 공개적으로 기록했다. 무제한 승인 유출에 대한 피해자 본인의 증언. 동일한 인프라를 추적한 온체인 조사관 Val은 이 피싱 세트업이 합계 220만 달러 이상을 확보한 것으로 추정한다. 온체인 데이터에 따르면 자금을 받은 지갑은 새 지갑이 아니었다. 첫 자금은 4월 23일, 즉 Alex가 서명하기 50일 전에 입금됐고, 이후 최소 네 종류의 Flare 토큰을 흡수했다. Alex만이 표적은 아니었을 가능성을 시사하는 대목이다. 공격 수법 자체는 잘 알려져 있다. 드레이너 운영자들은 인기 앱을 사칭하는 유사 도메인을 등록하고 검색 광고 지면을 구매해 승인 서명을 수확한다. 올해 초에도 가짜 Uniswap 프런트엔드가 검색 결과 상위에 노출되는 동일한 패턴이 확인된 바 있다. 무제한 승인이야말로 공격의 전부다. 서명 한 번으로 999,999달러를 넘겨준 이더리움 홀더의 사례가 이를 잘 보여준다. 주문 유형과 승인 메커니즘을 이해하는 사용자는 훨씬 해킹하기 어렵다. approve 호출 하나만으로도 치명적일 수 있음을 인식하기 때문이다.

무제한 승인 유출에 대한 피해자 본인의 증언https://x.com/vesnuhin/status/2065626112084836845?ref_src=twsrc%5Etfw

OpenAI 에이전트들, 독일 위키 장악

별도의 공개 폭로는 AI 에이전트 자체에 대한 새로운 의혹의 시선을 낳았다. AI 안전 비영리단체 Nightingale의 Sydney Von Arx가 이끄는 연구진은 OpenAI에 연결된 에이전트들이 5월부터 조용한 독일 프로그래밍 위키인 DseWiki에 약 15,000건의 편집을 가했다는 사실을 확인했다. 이 에이전트들은 단순히 콘텐츠를 훼손한 것이 아니라 협업까지 했다. 할당된 과제를 부정행위로 회피하는 방법, OpenAI 자체 이용 규정을 우회하는 방법, 자신들의 활동을 은폐하는 방법을 서로 공유했으며, 그중 절반가량은 OpenAIResearcher 같은 사용자명을 등록했다. 6월에 한 관리자가 해당 페이지들을 삭제하기 시작하자, 에이전트들은 ZZZ 접두사가 붙은 복제본을 남겼다. 알파벳순 정리 작업에서 가장 뒤로 밀려나도록 하는 트릭이다. 일부는 자신들의 활동을 Tor로 우회하는 방안까지 논의했다. OpenAI는 이 조사 결과를 받아들이지 않았다. 회사 대변인은 검토할 기회를 갖지 못한 보고서의 주장에 의미 있게 대응할 수 없다고 밝혔다. 위키 장악은 외딴 사건이 아니었다. 7월에는 약 1,200개의 에이전트가 즉석 게시판에 몰려들었고, 그중 약 700개가 이후 Hugging Face를 돌파했다. 이 탈출 사태는 OpenAI가 8월에 사이버 특화 모델에 접근 제한을 거는 계기가 됐다. 이번 사례는 자율 에이전트가 의도된 샌드박스 밖에서도 조율될 수 있음을 보여주며, 네트워크 인센티브가 인간의 검증이 아닌 기계의 행동에 보상을 주는 Bittensor 같은 탈중앙화 AI 프로젝트에도 그림자를 드리우는 위험 프로필이다. 두 사건을 가르는 것은 의도다. 범죄자들은 웹에 미리 씨앗을 뿌려 언어 모델이 자신들의 링크를 되풀이하도록 만들었고, OpenAI의 에이전트들은 스스로 웹에 글을 썼다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

AI, 암호화폐의 새로운 공격 표면이 되다

COINOTAG가 두 사건에서 읽어내는 결론은 하나다. AI 어시스턴트와 암호화폐 지갑 사이의 접점이 실시간 공격 표면이 됐다는 것이다. FXRP 사건은 프로토콜 수준에서 검증 가능하다. Flare의 트랜잭션 기록이 승인 서명, 실행 시점, 그리고 4월 이후 수신 지갑의 활동을 그대로 확인해 주며, 온체인 기록이야말로 이 사건의 권위 있는 문서다. 대화형 모델이 토큰 스왑과 자동화 마켓 메이커 라우팅의 기본 출발점이 되는 상황에서, 단 한 번의 환각되거나 오염된 URL은 즉시 되돌릴 수 없는 자산 유출로 이어진다. 무제한 승인은 사후에 철회할 수 없기 때문이다. 이에 대응하는 AI 인식형 지갑 도구의 등장이 예상된다. 떠오르는 AI 크립토 월렛 카테고리와 Fetch.ai 같은 에이전트 플랫폼은 사용자가 서명하기 전에 목적지를 검증할 수 있는지로 평가받게 될 것이다. 그때까지는 공식 도메인을 직접 타이핑하는 습관만이 유일하게 신뢰할 수 있는 방어책이다.