HTX 더스팅 웨이브, 7.5 USDT 입금 후 계정 동결

HTX 뉴스

HTX(구 후오비) 거래소를 겨냥한 더스팅(dusting) 공세가 확산되면서 사용자들이 요청하지 않은 USDT 입금을 받은 뒤 거래소 계정이 동결되는 사례가 잇따라 신고되고 있다. BNB 스마트체인(BSC)에 배포된 신규 토큰 컨트랙트가 수천 개 지갑과 상호작용한 정황이 온체인 데이터로 확인됐고, 다른 사용자들은 'HTX48'로 라벨링된 주소에서 테더(USDT)를 수신했다. 한 코인베이스 사용자는 HTX 태그가 붙은 주소에서 7.5 USDT가 입금된 뒤 입금 경위를 설명하지 않으면 계정 폐쇄가 검토될 수 있다는 통보를 받았다고 밝혔다. 이들 전송은 수신자의 동의나 블라인드 서명 없이 공개 주소로 그냥 도착한다. 업계 해설가인 AB쿠아동(AB Kuai Dong)도 여러 암호화폐 업계 관계자 사이에서 동일한 패턴이 관찰됐다며 소액의 HTX 라벨 입금 직후 계정이 동결된 사례를 전했다. 더스팅은 미미한 금액을 다수 주소에 일괄 전송하는 수법으로 발신자에게는 비용이 거의 들지 않지만 수신자의 거래소 계정이 오염된 것으로 간주될 수 있다. HTX는 공식 개입을 부인했다. HTX 임원 몰리(Molly)는 내부 조사 결과 공식 채널을 통한 관련 전송이나 테스트 활동이 발견되지 않았다고 밝혔으며 앞서 해당 보도들을 오해 또는 의도적 문제 제기로 평가한 바 있다. 거래소 측은 자금 추적을 계속하고 있으며 주소 태깅 오류나 온체인 데이터 오독 가능성도 배제하지 않고 있다.

이번 공황의 배경에는 제재가 자리한다. 영국은 지난 5월 26일 제재를 받은 러시아 금융사 A7 및 가란텍스(Garantex)와의 의심 거래를 이유로 HTX의 자산을 동결했다. 주요 거래소의 컴플라이언스 소프트웨어는 이제 HTX와 연관된 코인을 사용자가 요청하지 않은 자금이라도 독성(toxic) 자산으로 취급한다. 바이낸스는 지난 8월 14일 8월 23일부터 HTX, EXMO 및 9개 플랫폼과의 거래를 중단한다고 발표했다. 이는 7월 유럽연합(EU) 제재 패키지에 따른 조치다. 바이낸스는 공식 공지를 통해 사용자들에게 이들 플랫폼으로 자금을 송금하거나 수신하지 말 것을 경고했으며 관련 전송이 감지되면 검토를 위해 동결될 수 있다고 밝혔다. HTX 소유주인 저스틴 선(Justin Sun)은 바이낸스의 제한이 영국 및 EU 사용자에게만 적용된다는 입장을 별도로 밝혔지만 그를 더스팅 전송과 연결할 온체인 증거는 없다. 제한 조치가 첫 민원 제기 후 5일 만에 발효되는 시점이라는 점도 의심을 키우고 있다. 그 결과 더스팅 전송 비용은 거의 들지 않는 반면 단 한 건의 플래그 입금으로 전체 계정이 잠길 수 있는 비대칭이 발생했다. 증명 책임은 발신자가 아니라 수신자에게 쏠린다.

이번 사태는 전형적인 더스팅 사기보다 '컴플라이언스 오염(compliance poisoning)'으로 규정된다. 일반적인 더스팅이 사용자를 속여 잘못된 주소로 자금을 보내게 하려는 데 목적이 있는 반면 이번 웨이브는 합법적인 지갑이 제재 대상 기관과 연결된 것처럼 보이게 만들기 위한 설계로 해석된다. EU 등 일부 지역에서 거래소들은 지갑 스크리닝과 신원 확인을 강화하고 있어 제재 플랫폼과의 어떠한 상호작용도 계정 검토로 이어질 수 있다. 사용자들 중 일부는 더스팅 수신 직후 중앙화 거래소 계정이 검토 차원에서 동결됐다고 보고했다. 유사한 선례도 있다. 미국이 토네이도 캐시(Tornado Cash)를 제재한 이후 한 사용자는 가짜 거래로 암호화폐 주소를 오염시키기 위해 5만 달러를 지출한 바 있다. 미국 재무부 해외자산통제국(OFAC)은 이후 수동적 자금 수령만으로는 금지 서비스의 파트너로 간주하기 어렵다는 판단을 내렸다. 부활한 살로몬 브러더스(Salomon Brothers) 법인도 지난해 4만 개의 비트코인 지갑에 더스팅을 실행하며 1,500억 달러 상당의 유기 비트코인을 소유했다고 주장했다. 현재 HTX 관련 전송은 전형적인 더스팅보다 금액이 다소 큰 경우가 많으며 일부는 12 USDT에 이른다. 이번 전송은 신규·가짜 토큰을 사용하지 않는다. 프로모션성 에어드롭과 달리 이 전송은 보유자를 보상하기 위한 것이 아니라 지갑을 오염시키는 데 목적이 있다. 5월 26일 이후 HTX에서 출금한 모든 지갑은 일부 컴플라이언스 시스템에서 제재 대상으로 간주되며 특정 탈중앙화 서비스들은 이미 블랙리스트 등재를 시작했다.

연속된 1차 소스 기록 — HTX 자체의 임원 성명, 바이낸스의 공식 제한 공지, 온체인 전송 데이터 — 를 살펴보면 피해는 미미한 금액 자체가 아니라 그 금액이 촉발하는 자동화된 스크리닝에서 발생한다. 거래소에게 이번 사건은 진짜 불법 자금 흐름과 주소 오염을 구분하는 능력을 시험하는 스트레스 테스트다. 이는 자동화 마켓 메이커와 같은 탈중앙화 플랫폼에서도 HTX 연계 주소의 블랙리스트 등재 여부를 결정해야 하는 압력으로 작용한다. 사용자에게는 지갑의 평판이 잔액보다 중요할 수 있으며 어떤 AI 암호화폐 지갑도 중앙화된 스크리닝 결정으로부터 주소를 보호할 수 없다는 점을 상기시킨다. 규제 당국이 더스팅의 수동적 수령을 어떻게 처리할지 명확히 하기 전까지 작은 수신 입금 한 건이 수년간의 깨끗한 거래 이력을 압도할 수 있다.