HTX 더스팅 웨이브, 7.5 USDT 입금 후 계정 동결

7.5 USDT 입금 후 HTX 더스팅 웨이브, 계정 동결 촉발

HTX(구 Huobi)가 더스팅 웨이브의 중심에 섰다. 사용자들이 요청하지 않은 [USDT](https://kr.coinotag.com/glossary/usdt/) 입금 후 계정이 동결됐다고 보고한 것. 온체인 데이터에 따르면, [BNB Smart Chain](https://kr.coinotag.com/glossary/bnb-smart-chain/)에 새로 배포된 토큰 컨트랙트가 수천 개의 지갑과 상호작용한 것으로 나타났으며, 다른 사용자들은 HTX48로 라벨링된 주소에서 테더를 수신했다. Coinbase 사용자 한 명은 [HTX](https://kr.coinotag.com/glossary/htx/) 태그가 붙은 지갑에서 7.5 USDT가 전송된 후 입금을 설명하지 않으면 계정 폐쇄 위협을 받았다고 말했다. 이 전송은 수신자의 조치나 블라인드 서명이 필요하지 않으며, 공개 주소에 도착할 뿐이다. 업계 논평가 AB Kuai Dong은 여러 암호화폐 내부자들 사이에서 동일한 패턴을 확인했다고 전했다. 더스팅은 소액을 많은 주소에 동시에 보내는 전술로, 발신자에게는 거의 비용이 들지 않지만 수신자의 거래소 계정이 오염된 것처럼 보이게 만들 수 있다.

HTX는 공식적인 관련을 부인했다. HTX 임원 몰리(Molly)는 내부 검토 결과 공식 채널에서 발생한 관련 전송이나 테스트 활동이 발견되지 않았다고 밝혔다. 앞서 몰리는 해당 보고를 오해 또는 의도적인 문제 제기로 설명한 바 있다. 거래소는 자금을 추적 중이며, 주소 태깅 오류나 온체인 데이터 오독 가능성도 배제하지 않는다. 이번 사태의 배경에는 제재가 있다. 영국은 지난 5월 26일 HTX가 제재 대상 러시아 금융사 A7 및 Garantex와 거래한 혐의로 HTX 자산을 동결했다. 주요 거래소의 컴플라이언스 소프트웨어는 이제 HTX와 관련된 코인을 독성 자산으로 취급하며, 사용자가 요청하지 않은 자금까지 포함한다. [바이낸스](https://kr.coinotag.com/glossary/binance/)는 8월 14일, 7월 유럽연합 제재 패키지에 따라 오는 8월 23일부터 HTX, EXMO를 포함한 11개 플랫폼과의 전송을 중단한다고 공지했다. 거래소의 공식 공지는 사용자에게 이 플랫폼들과의 입출금을 금지하고, 접촉 시 동결 검토 위험이 있다고 경고한다. 트론 창립자이자 HTX 소유자 저스틴 선은 바이낸스의 제한이 영국과 EU 사용자에게만 영향을 미친다고 별도로 주장했지만, 그가 더스팅 전송에 연루되었다는 온체인 증거는 없다. 첫 불만 제기 후 5일 만에 제한이 발효된다는 시점이 의심을 키우고 있다. 그 결과는 극명한 비대칭성을 낳는다. 더스팅 전송은 비용이 거의 들지 않지만, 단 한 건의 플래그된 입금이 전체 계정을 잠글 수 있기 때문이다. 입금 수신자가 아닌 송신자가 입증 책임을 지게 된다.

이번 사태는 전형적인 더스팅 사기라기보다 '컴플라이언스 오염(compliance poisoning)'으로 규정된다. 일반적인 더스팅은 사용자를 속여 잘못된 주소로 자금을 보내게 하는 것이 목적이지만, 이번 웨이브는 정상적인 지갑이 제재 대상 기업과 연결된 것처럼 보이게 하기 위해 설계된 것으로 보인다. EU 및 일부 지역의 거래소는 지갑 스크리닝과 신원 확인을 강화하고 있어, 제재 대상 플랫폼과의 상호작용은 계정 검토로 이어질 수 있다. 일부 사용자는 더스팅을 받은 후 중앙화 거래소 계정이 검토 보류 상태로 동결되었다고 보고했다. 이러한 전술은 전례가 있다. 미국이 [Tornado Cash](https://kr.coinotag.com/glossary/tornado-cash/)를 제재한 후, 한 사용자는 가짜 거래로 암호화폐 주소를 오염시키는 데 5만 달러를 지출했다. 미국 재무부 해외자산통제국(OFAC)은 이후 수동적인 자금 수령만으로는 금지된 서비스의 파트너로 간주할 수 없다고 판결했다. 부활한 살로몬 브라더스(Salomon Brothers) 법인도 지난해 1,500억 달러 규모의 유기된 비트코인을 주장하며 4만 개의 BTC 지갑에 더스팅을 실행했다. 이번 HTX 관련 전송은 일반적인 더스팅보다 규모가 다소 큰 경우가 많으며, 최대 12 USDT에 달한다. 또한 새롭거나 가짜 토큰을 사용하지 않는다. 홍보용 에어드롭과 달리, 이 전송은 보유자에게 보상을 주기보다 지갑을 오염시키기 위한 것이다. 5월 26일 이후 HTX에서 출금된 모든 지갑은 일부 컴플라이언스 시스템에서 제재 대상으로 간주되며, 일부 탈중앙화 서비스는 이미 해당 주소를 블랙리스트에 추가하기 시작했다.

새로운 보고에 따르면 컴플라이언스 위험은 바이낸스를 넘어 확대되고 있다. [OKX](https://kr.coinotag.com/glossary/okx/)도 동일한 영국 및 EU 제재 체계에 따라 HTX 관련 입출금을 더 이상 처리하지 않겠다는 공지를 발표했으며, 영향을 받은 사용자들은 계정 동결 해제를 위해 거래소에 비자발적 수령에 대한 온체인 증명을 제출하고 있다. 여파는 아시아까지 번지고 있다. 일본 금융청(FSA)은 앞서 Bitget, MEXC, KuCoin 및 LBank가 일본 거주자에게 미등록 거래소로 운영되고 있다고 경고한 바 있다. 전문가들은 해킹 관련 주소 링크 등 과거 접촉 이력이 국내 거래소에서 검토를 촉발할 수 있다고 지적한다. 일본 사용자들은 휴면 상태의 해외 계정을 폐쇄하고, 해당 거래소와 더 이상 관계를 유지하지 않는다는 증거로 폐쇄 문서를 보관할 것을 권고받고 있다.

(07:32 UTC 기준) 우리가 검토한 1차 소스 기록 — HTX 자체 임원 성명, 바이낸스 공식 제한 공지, 온체인 전송 데이터 — 에 따르면, 피해는 미미한 금액 자체가 아니라 해당 전송이 촉발하는 자동 스크리닝 때문이다. 거래소에게 이번 사태는 진정한 불법 자금 흐름과 주소 오염을 구분하는 방법에 대한 스트레스 테스트다. 이는 자동화 마켓 메이커(AMM)와 같은 탈중앙화 거래소가 HTX 관련 주소를 블랙리스트할지 결정해야 하는 압박으로도 이어진다. 사용자에게는 지갑의 평판이 잔액보다 더 중요할 수 있다는 점, 그리고 어떤 AI 암호화폐 지갑도 중앙화된 스크리닝 결정에서 주소를 보호할 수 없다는 점을 상기시킨다. 규제 당국이 더스팅의 수동적 수령을 어떻게 처리해야 하는지 명확히 하기 전까지, 단 한 건의 작은 원치 않는 입금이 수년간의 깨끗한 활동보다 더 큰 영향력을 가질 수 있다.