가짜 에어드랍 게시물 1,150만 건, XRP 커뮤니티 표적

X 사용자를 파고드는 가짜 보상 광고

리플(XRP) 커뮤니티가 지난 30일 동안 약 1,150만 건의 가짜 보상·에어드랍 게시물에 시달린 것으로 확인됐다. XRP Ledger Foundation에서 커뮤니티 총괄을 맡고 있으며 Vet이라는 핸들로 활동하는 Hussein Zangana가 X API를 이용해 이 수치를 집계해 11월 10일 화요일 공개했다. 그는 해당 게시물에서 “보상과 에어드랍 약속으로 XRP 커뮤니티 구성원을 노리기 위해 만들어진 게시물이 약 1,150만 개(!!)에 달한다”고 적었다. 집계 기간은 그의 발표 시점인 11월 10일로 끝나며, 이는 하루 폭증이 아니라 한 달 분량의 활동 규모라는 뜻이다.

이들 캠페인은 수법의 뼈대가 같다. 먼저 토큰 증정, 독점 보상 프로그램, 조기 배포 접근 권한을 내걸은 메시지를 던지고 링크를 건넨다. 수신자가 지갑을 연결해 자격을 확인하면 사이트는 거래 서명이나 시드 문구를 요구하고, 이 과정에서 자금이 빠져나간다. 어느 시점에도 온체인 취약점 공격은 개입하지 않는다. 이체는 이용자 자신의 서명으로 승인되기 때문이다. 프로젝트가 자기 유동성을 빼가는 러그풀과 손실 경로가 다른 지점이다. 이쪽은 피해자 본인의 서명을 통과한다. 표시된 사례 전반에서 무상 토큰과 보상이 표준 미끼였고, 이는 정상 배포 캠페인이 쓰는 문구와 겹친다.

1,150만 건이라는 숫자는 분석이 사기로 판정한 게시물만 센 것이며, 자연 발생한 에어드랍 소문은 제외됐다. 집계 대상도 일반 암호화폐 사용자가 아니라 XRP 사용자를 겨냥한 메시지로 한정된다. 이 수치가 나온 시점은 XRP 가격 움직임에 관심이 다시 모이는 기간과 겹친다. 우리의 XRP 기술적 분석 페이지는 XRP 생태계로 향하는 관심이 넓어지는 가운데 현재 시장 수준을 추적하고 있으며, 넓어지는 바로 그 수요층이 사기 게시물이 낚시하는 집단이다. 이 집계는 외부 보안 업체가 아니라 원장의 커뮤니티 체계가 내놓은 수치라는 점도 다르다. 정상 경로로 토큰을 구매하려는 독자에게는 우리의 XRP 구매 가이드가 검증된 거래처를 정리해 두었다.

실물자산 온체인 6억 4,264만 달러 돌파

사기 집계가 나온 바로 그 30일이 XRP가 왜 이런 표적이 되는지도 설명한다. 실물자산(RWA)은 오프체인 금융 상품의 토큰화 버전으로, Franklin Templeton의 경우 펀드 지분이 그에 해당한다. 온체인 데이터에 따르면 레이어1 블록체인 프로토콜인 XRP Ledger에는 분배 방식의 실물자산 6억 4,264만 달러가 2,497명의 보유자에게 걸쳐 있다. 이 분배 RWA 가치는 2026년 11월 6일 금요일까지 30일 동안 28.81% 늘었으며, 한 달 전에는 4억 9,890만 달러였다. Franklin Templeton은 원장에서 가장 큰 분배 플랫폼이고, 성장분은 전부 sgBENJI 토큰에서 나왔다. 이 펀드의 XRPL 잔고가 약 1억 4,400만 달러 늘어난 반면 나머지 분배 자산은 모두 보합에 머물렀다. 이 집중이 중요한 이유는 원장의 토큰화 성장이 현재 넓은 참여가 아니라 단일 발행사의 확장 위에 놓여 있기 때문이다.

별도로 52억 1,000만 달러가 대표 자산으로 원장에 기록되어 있다. 이는 기초 RWA 데이터가 분배 수치와 구분해 따로 관리하는 범주이며, 같은 기간 0.38% 줄었다. 분배 자산 보유자 수는 0.20% 소폭 늘었다. 이 블록체인에는 총 456개의 RWA가 올라와 있다. 스테이블코인이 한 겹을 더 얹는다. 원장에는 75,840명의 보유자에 걸쳐 스테이블코인 9억 2,660만 달러가 묶여 있고, 이는 30일 동안 22.91% 감소했다. 그러나 같은 기간 스테이블코인 전송액은 63.56% 늘어난 93억 달러를 기록했다. 스테이블코인에 정차해 있는 가치는 줄었는데 그 통로로 흐른 활동은 붙었다. 잔고는 줄어도 원장의 결제 레일은 바빠진 채로 유지된 셈이다.

XRPL에서 Franklin Templeton 지분이 한 장 발행되고 분배 집계에 보유자가 한 명 더 등록될 때마다, 가짜 보상 메시지가 앞에 놓일 수 있는 지갑의 범위도 넓어진다. 채택 수치와 사기 수치는 같은 30일 창에서 나왔고 같은 방향으로 움직인다. 원장이 만들어가는 커뮤니티가 곧 사기 세력이 일하는 관객석이다.

내건 약속과 실제 이행 사이

이 사기 조직이 살아가는 틈은 약속과 이행 사이의 거리다. 1,150만 건의 게시물 각각은 존재하지 않는 보상을 내걸었고, 실제로 체결되는 거래는 피해자 지갑을 비우는 그 하나뿐이다. 30일 동안 이 규모의 건수라는 것은 사람이 한 건 타이핑한 메시지가 아니라 자동화된 발송망임을 읽게 한다. 재단의 API 분석이 밝혀낸 것도 바로 그 점이다. 원장의 분배 자산 가치와 보유자 수가 오르면 미끼의 관객층도 함께 커지며, 표적이 되는 커뮤니티가 커져도 내건 약속의 문구는 그대로다.