Uphold, 6억 4,900만 달러어치 XRP(XRP) 5억 개를 신규 지갑 5곳으로 이동

9자릿수 규모의 원장 이동

온체인 기록에 따르면 9월 17일 XRP Ledger에서 ‘Uphold (12)’로 라벨링된 지갑이 정확히 1억 XRP씩 다섯 번에 걸쳐 총 약 6억 4,900만 달러 규모의 전송을 실행했으며, 수신지는 불과 몇 시간 전인 같은 날 이 지갑이 직접 활성화한 다섯 개 주소였다. 다섯 건의 결제는 단일 16분 창구 안에서 모두 완료됐고, 떨어지지 않는 라운드 숫자 규모는 시장에서 즉시 ‘사전에 합의된 주문을 실행하는 기관 트레이딩 데스크’라는 해석을 불러왔다. 실행 패턴도 마치 스크립트를 읽은 듯했다. 수신 주소에는 60, 70, 80, 90, 100 XRP의 활성화 예치금이 목록 순서 그대로 단계적으로 씌어졌다. XRP Ledger에서는 다른 계정이 자금을 보내야 주소가 비로소 존재하게 되므로, 자금을 공급한 부모 지갑이 곧 영구 식별자가 된다. 그 부모인 Uphold (12) 자체는 2025년 6월 더 오래된 Uphold 지갑이 활성화시킨 것이었다. 원장 데이터에 따르면 Uphold (12)는 이번 작업 전 약 14억 7,000만 XRP를 보유하고 있었고, 목요일의 지급 이후 잔고는 약 9억 6,290만 XRP로 줄었다. 잔고를 5등분하는 방식은 개별 키 세트가 통제할 수 있는 금액의 상한을 낮추는 효과도 있다. 9월 18일 05:30 UTC 기준으로 다섯 지갑 어디에서도 출금은 없었다. 유일한 다른 활동은 한 주소가 109개 지갑에 0.00001 XRP ‘핑’ 결제를 날린 것이었는데, 이는 커스터디얼 이동이 아니라 더스트 스팸 봇의 전형적인 서명이다. 이는 4일 만에 두 번째로 이뤄진 Uphold의 9자릿수 XRP 이전이기도 하다. 9월 14일에는 1억 4,560만 XRP가 Uphold (4) 지갑에서 5월에 활성화된 주소로 빠져나갔다. 결정적으로 이번 이동은 어디서도 오더북과 접촉하지 않았다. 9월 17일 오후 내내 XRP(XRP)는 1.29~1.32달러 밴드에서 거래됐고, 상원이 CLARITY Act의 토약 종결을 49대 50으로 부결시키고 연준이 2023년 3분기 이후 첫 금리 인상을 단행한 뒤에도 가격은 자기 범위를 유지했다. 토큰은 커스터디 손을 바꾼 것에 불과해 유통량에는 변화가 없다. 다만 이것이 내부 콜드스토리지 분할인지 대형 고객의 출금인지는 블록체인만으로는 판별할 수 없으며, Uphold는 두 건 모두에 대해 어떤 입장도 내놓지 않았다.

피싱 전선에 합류한 Schwartz

이들 원장 이체가 시장의 시선을 끌기 몇 시간 전, Ripple CTO Emeritus David Schwartz는 X에서 또 다른 전투를 벌이고 있었다. 표적은 XRP 보유자들의 지갑이었다. 해킹당한 문화 잡지 NplusOneMag 계정의 댓글란에서 사기꾼들은 XRPL의 대표적인 셀프커스터디 지갑인 Xaman을 사칭한 가짜 에어드롭 홍보를 공격적으로 퍼뜨리고 있었다. Schwartz는 기업 성명으로 대응하는 대신, XRP Ledger의 핵심 설계자 중 한 명으로서 직접 사기꾼들의 스레드에 들어가 “사기는 한눈에 알아본다”, “이것은 사기입니다”라는 문구의 GIF 두 장을 날렸다. 그의 게시물이 이를 그대로 보여준다. 이 개입은 행동 촉구로 작동했다. 사용자들이 플랫폼 운영진에 신고를 쏟아냈고, 사칭 계정들은 경험 없는 투자자들이 피해를 보기 전에 정지됐다. Schwartz에게 이런 기습전은 일상적인 게릴라전이다. 그의 프로필에는 수개월째 고정 경고가 걸려 있어, 인스타그램이나 텔레그램에서 자칭 그인 누구든 사기꾼이라고 명시하고 있다. 이번 사건은 XRPL 리테일층을 노린 더 길고 체계적인 공격 패턴의 일부다. 사기꾼들은 NFT 스팸 캠페인을 통해 숨겨진 거래 오퍼를 무기화한다. 사용자가 보너스를 쫓다 트랜잭션을 승인하는 순간, 악성 트랜잭션이 잔고 전체를 털어갈 수 있다. 이런 수법은 설계된 FOMO 위에서 굴러간다. 차분히 생각하면 거절했을 승인을 재촉하게 만드는 인위적 긴급 조성이다. 기본 방어가 중요한 이유다. Ledger 복구 키로 뒷받침되는 셀프커스터디, 모든 에어드롭 주장을 공식 채널과 대조 검증, 그리고 요청되지 않은 홍보는 기본적으로 적대적이라는 원칙이 그것이다. 원장 자체의 활동 지표는 이 싸움이 왜 끝나지 않는지를 보여준다. 최근 XRPL 허브 피어 수가 다시 501로 회복됐는데, 이는 실시간 네트워크 참여의 척도다. 사기꾼들은 거울 계정을 계속 만들 것이고 개발자들은 계속 차단할 것이며, 달라지는 변수는 다음 공격에서 누가 더 빨리 움직이는가뿐이다. 시장을 실시간으로 추적하려는 독자는 MEXC에서 현물·선물 가격을 실시간으로 확인할 수 있다.

그의 게시물이 이를 그대로 보여준다https://x.com/JoelKatz/status/2100805777795809440?s=20

지난 24시간은 XRP 생태계를 양극단에서 동시에 스트레스 테스트했다. 더 넓은 알트코인 시장을 아우르는 기관 커스터디와 리테일 보안의 양 끝에서다. 우리의 판단은 이야기 두 개를 모두 떠받치는 성질이 하나 있다는 것이다. 바로 원장의 완전한 투명성이다. 이번 보도의 1차 자료인 온체인 기록은 6억 4,900만 달러가 Uphold가 직접 활성화하고 자금을 공급한 지갑에 그대로 머물러 있음을 확인해주며, 피싱 소탕의 1차 기록인 Schwartz 자신의 게시물은 수뇌부급 대응이 여전히 리테일 방어의 닻 역할을 하고 있음을 보여준다. 트레이드오프는 양방향이다. 감사 가능성 덕에 누구나 Uphold의 잔고를 실시간 검증할 수 있지만, 공격자 역시 실제 온체인 메커니즘을 갖다 댄 그럴듯한 사칭을 구축할 수 있다. 거래소의 공시가 자기 원장 발자국을 따라잡기 전까지, 두 흐름 모두 가장 원초적인 방식으로 검증될 것이다. 공개적으로.