최근 암호화폐 사용자에게 발생한 사건이 암호화폐 보안의 중요성을 재조명하고 있다. 피해자는 피싱 사이트에서 승인 거래에 서명한 후 458일이 지난 뒤, 약 12억 6,296만 원(908,551달러) 상당의 자산을 도난당했다. 도난당한 자산은 USD코인(USDC)으로, 이는 최근에 눈에 띄게 증가하는 이른바 '지연형 승인 사기'의 대표적인 사례로 지목되고 있다.

이번 사건의 시작은 2024년 4월 30일로 거슬러 올라간다. 피해자는 악성 계약에 대한 ERC-20 토큰의 권한 승인을 무심코 서명함으로써 공격자가 피해자의 지갑에 무기한 접근할 수 있도록 허가하게 되었다. 최근 암호화폐 보안 전문 계정을 운영하는 스캠 스니퍼(Scam Sniffer)에 따르면, 실제 탈취 사건은 2025년 8월 2일 오전 4시 57분(UTC) 발생했으며, 이는 피싱 사이트나 허위 에어드랍으로 유도된 가능성이 높다고 보고되었다.

범인은 'pink-drainer.eth'라는 악명 높은 지갑과 연결된 ‘0x67E5Ae’ 주소를 사용하여 피해자의 지갑에서 USDC를 단숨에 탈취하고 이를 다른 계좌로 이전한 사실이 확인됐다. 이 모든 거래 내역은 블록체인 탐색기인 이더스캔(Etherscan)을 통해 실시간으로 추적할 수 있는 상황이다.

이번 사기는 단순한 해킹을 넘어 '지연형 승인'의 특성을 가지고 있어, 암호화폐 사용자들에게 보안의 새로운 경계가 필요하다는 사실을 일깨우고 있다. 스캠 스니퍼는 "사용자들은 오래된 승인 내역을 주기적으로 검토하고 필요할 경우 유효성을 철회하는 습관을 가져야 한다."며, "이를 간과할 경우 수년간 모은 소중한 자산이 언제든지 잃을 수 있다."고 경고했다. 이어 "지갑 보안은 선택이 아닌 필수"라고 강조했다.

이번 사건은 암호화폐 사용자의 주의 부족이 크나큰 피해를 초래할 수 있다는 경각심을 제공한다. 피해자는 스마트 계약의 권한 승인 이력을 정기적으로 확인하고 관리해야 하며, 적극적인 보안 점검 관행을 통해 위험을 최소화할 필요가 있다. 본 사건은 사용자의 경각심을 높이고, 보안 투자에 대한 필요성을 환기시키는 중요한 사례로 남을 전망이다.