Shiba Inu 베테랑 Mazrael, 가짜 SHIB 에어드랍을 지갑 드레이너로 규탄

가짜 SHIB 에어드랍이 타임라인을 뒤덮다

Shiba Inu (SHIB) 홀더들을 겨냥한 가짜 에어드랍 캠페인이 10월 12일 밈코인 커뮤니티의 오랜 베테랑이자 Shiba Eternity 프로젝트 고문을 맡고 있는 Mazrael에 의해 적발됐다. 그는 이 캠페인이 토큰 증정이 아니라 지갑 드레이너라고 판별했다. 사기 계정들은 X에서 "SHIB 에어드랍 열풍"이 돌아왔다며 소문을 퍼뜨리기 시작했고, 그중 하나는 자기 지갑을 직접 확인했더니 대상에 해당했다며 공식 Shiba Inu 페이지처럼 꾸민 웹사이트 링크를 공유하기까지 했다. Mazrael은 몇 시간 안에 반박에 나섰다. 그날 게시한 글에서 그는 "조심하라. 그런 에어드랍은 없다. 이것은 드레이너다"라고 경고했고, 이런 종류의 사기성 게시물이 타임라인을 홍수처럼 뒤덮고 있다며 이용자들에게 링크를 클릭하지 말고 관련 계정과 게시물을 신고하라고 촉구했다: Mazrael의 X 지갑 드레이너 경고. 그가 남긴 기록은 분명하다. 현재 진행 중인 SHIB 에어드랍은 없으며, 해당 주장에 붙어 있는 모든 링크는 프로젝트 공식 사이트인 Shib.io로 이어지지 않는다. 이번 경고는 에어드랍 명의만 노리는 사기라는 점에서 SHIB 가격에는 직접적인 영향을 주지 않는다. 이는 주문서의 문제가 아니라 지갑 보안의 문제이며, 거래소 공지도 뒤따르지 않았다. 타이밍만큼이나 청중이 중요했다. 드레이너 조직들은 전례 없이도 밈코인을 둘러싼 관심이 높아지는 구간에 맞춰 캠페인을 실행해 왔다. 홀더들이 증정 이야기를 그럴듯하게 받아들이기 쉽기 때문이고, SHIB의 개인 투자자 기반은 시장에서 가장 넓은 축에 속한다. 수년간의 커뮤니티 활동과 Shiba Eternity 고문 역할로 쌓은 Mazrael의 위상은 익명 계정이 흉내 낼 수 없는 경고 전달력을 갖게 해 주며, 가짜 게시물이 아직 퍼지던 시점에 가장 노출 위험이 큰 이용자들에게 그 경고가 닿았다.

서명 한 번으로 끝나는 탈취

이번 캠페인의 작동 방식은 드레이너 계열 도구의 전형이다. 크립토 드레이너는 연결된 지갑에서 자산을 곧바로 빼내도록 만들어진 악성 소프트웨어 또는 피싱 툴킷을 가리킨다. 아이디와 비밀번호를 낚는 일반 피싱과 달리, 지갑이 무엇을 지출할 수 있는지를 규정하는 스마트 컨트랙트 권한과 트랜잭션 승인을 겨냥한다. 악성 브라우저 확장 프로그램이나 침해된 디앱을 통해서도 작동할 수 있다. 이번 사건의 진행 순서 역시 정형화된 틀을 따랐다. 사기꾼들은 정상 플랫폼을 흉내 낸 가짜 사이트, 이 경우 위조된 Shiba Inu (SHIB) 페이지를 만들고 소셜 피드에 링크를 뿌린다. 링크를 누른 이용자는 크립토 지갑 연결을 요구받는다. 지갑이 연결되면 사이트는 트랜잭션 팝업을 띄우는데, 실체는 승인 요청이거나 악성 서명이다. 이를 서명하는 순간 홀더는 드레이너에게 해당 주소의 토큰을 지출하고 이동시킬 권한을 넘겨준다. 피해자가 무엇을 서명하거나 허용했는지에 따라 공격자는 이후 자산을 마음대로 인출할 수 있다. 이런 캠페인은 홀더가 재확인할 시간을 의도적으로 압축하도록 설계됐다. FOMO를 부추겨 서둘러 서명하게 만드는 것이다. Mazrael과 다른 보안 목소리들이 반복하는 대응책은 절차적이다. 소셜 미디어나 디스코드로 도착하는 링크는 인증 배지가 붙은 계정에서 온 것처럼 보여도, 배지는 상투적으로 도용되거나 위조되므로 클릭 전에 프로젝트의 공식 채널과 먼저 대조하라는 것이다. 장기 보유분의 승인 노출 자체를 차단하고 싶은 홀더는 장기 지분을 하드웨어 지갑으로 오프라인에 보관할 수 있으며, 이 방식은 초보자를 위한 콜드 스토리지 해설에서 자세히 다룬다. 사기 물결은 비교적 조용한 시장 분위기와 겹쳐 나타났다. SHIB는 최근 골든 크로스 모멘텀이 꺾이며 0.00000550달러 아래로 거래됐고, 돌파 관련 코멘터리에서 언급된 0.000006달러 라인에 도전했으며, 앞선 세션에서는 24시간 거래량이 약 13억 4,000만 토큰에 달했다.

피해 규모 집계는 아직 없다

이번 사건의 1차 기록은 Mazrael의 게시물 자체이며, 그 기록은 경고에서 멈춘다. 캠페인을 특정하고 작동 방식을 설명하지만 수치는 실려 있지 않다. 경고 시점까지 피해 금액, 피해자 수, 주소 목록이 공개된 바 없다. COINOTAG의 판단은 다음과 같다. 경고가 확산되기 전에 서명했던 홀더들의 자산은 이미 공격자의 손에 넘어갔을 가능성이 있으며, 기록 어디에도 회복을 뒷받침하는 내용은 없다. 개인 홀더 기반으로 측정한 Shiba Inu (SHIB)의 폭넓음은 드레이너 조직에게 상시 표적이라는 뜻이기도 하다. 그래서 10월 12일의 대응 매뉴얼은 하나의 가짜 페이지를 넘어 의미를 갖는다. Shib.io와 대조해 검증하고, 요청하지 않은 승인 요청은 거부하며, 소셜 미디어에 떠도는 모든 에어드랍 주장은 프로젝트 본인이 확인하기 전까지는 적성 것으로 취급하는 것이다.