XRPL 재단 Vet_X0, 은행 이름 사칭한 XRP 사기 물결 경고

사기 조직, 은행 브랜드를 도용하다

기존 은행들의 이름을 도용해 부주의한 보유자의 XRP를 가로채는 사기 조직이 등장했고, 이에 대한 경고가 공개 기록으로 남았다. XRP Ledger 재단 기여자 Vet_X0는 이번 주 X에 공개 경고를 게시해 이 수법을 상세히 설명했으며, 치료법보다 앞서 메커니즘부터 지목했다. 방아쇠는 XRP 가격의 움직임이 아니다. 범인들이 미끼로 재활용하는 것은 Ripple의 기관 수주 행보다. 사기꾼들은 배니스 지갑 주소, 즉 은행 자체 브랜딩과 닮도록 설계된 주소 문자열을 생성하고, 최근 발표에서 언급된 기관을 흉내 낸 가짜 토큰을 발행한다. 어떤 회사가 XRP Ledger 진입을 발표하면 사기 소프트웨어는 몇 초 만에 rBank 형태의 닮은꼴 주소와 같은 은행 이름을 단 토큰을 만들어 낸다. 경고 표현을 빌리면 주소는 '아름답다'. 한눈에 그럴듯하고, 기억하기 쉽고, 서두르는 독자가 의심하지 않을 만큼 진짜에 가깝다. 보유자는 이어져 피싱 페이지로 유도되어 암호화폐 지갑 인증이나 실제 XRP를 새 은행 토큰으로 교환하라는 요구를 받고, 블록체인 탐색기의 기록은 부주의한 투자자의 눈에 진위의 증거처럼 읽힌다. Vet_X0는 이번 사태를 기존 수법의 격화가 아니라 전술의 전환으로 본다. 이전의 XRPL 사건들은 기술적이었다. 여름의 리플링 드레이너 봇넷, 가짜 NFT 컬렉션, 9월 Bitget 거래소 해킹으로 인한 1억 300만 XRP 유출, 그리고 약 45만 2,000달러가 빠져나간 XRPH Wallet 침해가 그 목록이다. 반면 이번 물결은 코드 취약점을 필요로 하지 않는다. 전적으로 소셜 엔지니어링으로 작동하며, Ripple이 수년간 규제 기관과 쌓아온 신뢰를 빌려 각 진짜 기업 헤드라인을 도구로 바꾼다. 경고에는 사칭 물결 자체의 피해 집계가 실리지 않았다. 기록에 남은 손실 수치는 모두 이전의 기술적 사건에 속한다.

Cross River Bank와 Evernorth가 미끼로

수법이 이용하는 소재는 전부 실제 뉴스다. Cross River Bank는 기관 결제를 위한 Ripple의 달러 연동 토큰인 RLUSD 스테이블코인 테스트를 진행 중이고, Evernorth 재무 펀드는 배치 과정의 일부로 4억 7,300만 XRP를 주요 거래소를 통해 이동시켰다. 기관 헤드라인이 하나 나올 때마다 사기 조직에 새 소재가 쥐여지는 셈이다. 경고의 핵심에는 역설이 놓여 있다. XRP Ledger에서는 누구나 어떤 이름으로든 토큰을 발행할 수 있으므로 장부의 개방성이 이제는 보안에 역작용하며, 탐색기 기록은 토큰이 기술적으로 존재한다는 사실만 증명할 뿐 누가 그 뒤에 서 있는지는 말해주지 않는다. 이 게시물은 기관의 행동 양식이 판별 단서라고 주장한다. 대형 은행은 내부 게이트웨이를 통해 운영되며, 신원 확인부터 발행 기관에서의 상환까지 고객 관계를 지배하는 검증 절차는 소매 보유자의 토큰 잔고까지는 닿지 않는다. 따라서 은행 브랜드 토큰을 둘러싸고 보유자에게 어떤 행동이든 요구하는 메시지는 구조상 은행에서 온 것이 아니다. 시드 문구나 거래 승인을 넘겨주는 요청은 계정 전체를 내주는 것과 같고, 오프라인 보관처럼 보유자가 통제하는 형태로 키를 옮기는 조치, 예컨대 Ripple(XRP) 종이 지갑으로 설명되는 오프라인 저장은 피싱 표면 자체를 없앤다. 그런 요구 앞에 선 소매 보유자에게 게시물이 내리는 지침은 '가만히 앉아 아무것도 하지 마라'다. 실제 은행이 프로젝트 뒤에 있다는 유일한 확인은 해당 기업 자체 공식 보도 사이트의 게시물이라고 Vet_X0는 결론 내린다. 그 밖의 모든 제안은 확정된 자본 손실이라고 게시물은 명시한다.

기록된 경고, 아직 단속 아님

기록은 경고에서 멈춰 있으며 단속 조치까지는 가지 않았고, 지금으로선 이 구분이 곧 리스크의 정의다. 규제기관이나 거래소가 닮은꼴 토큰에 대해 움직인 바 없고, 사칭 물결의 피해 집계도 공개되지 않았으며, 기록에 남은 유일한 대응책은 행동적 원칙, 즉 요구 앞에서 아무것도 하지 않는 것이다. 프로토콜 정비는 별도 일정으로 진행된다. XRP Ledger의 fixCleanup3_4_0 보안 수정은 10월 23일 활성화로 확정됐다. 다만 어떤 코드 변경도 보유자 자신의 서명을 거둘 수는 없다. 우리의 판단은 이렇다. 공격 표면은 장부에서 뉴스 사이클로 옮겨갔다. Ripple 생태계의 정당한 발표가 나올 때마다 그 발표의 가짜가 몇 초 안에 만들어지며, 기업 자체 보도 사이트만이 유일하게 하중을 지는 검증 통로로 남는다. 탐색기 기록이나 스왑 제안은 그 어떤 것의 대체품도 되지 못한다.