보안 경고: 사용자는 집중 출금 기간 동안 발생할 수 있는 ‘주소 중독(Addrеss Poisoning)’ 공격에 주의해야 합니다.

2026년 11월 1일 오후 2시(중국 표준시), 바이낸스(Binance)는 암호화폐 역사상 최대 규모의 자산 유출 사건을 겪은 후, 인출 서비스를 단계적으로 재개하기 시작했다. 이 재개는 11월 2일부터 사용자 대상으로 점진적으로 시행된다. 일부 사용자는 인출 채널이 재가동된 직후 곧바로 자산을 플랫폼에서 개인 냉각 지갑(cold wallet)으로 이체해 자산 통제권과 보관 주도성을 강화하고 있다. 그러나 인출 기능 재개 초기에는 집중적인 인출 수요가 발생하는 만큼, ‘주소 중독(Address Poisoning)’ 공격이 특히 빈번하게 일어나는 시기이기도 하다. 공격자들은 체인 상에서 공개된 주소나 최근 송금 기록이 있는 주소를 정밀하게 타깃으로 삼아, 고빈도로 ‘중독 거래(poisoning transaction)’를 발송한다. 이러한 거래에 사용되는 위조 수취 주소는 일반적으로 실제 사용자 주소의 앞·뒤 4자리 16진수 문자와 완전히 동일하며, 전체 외형이 매우 유사해, 사용자가 급한 상황에서 지갑 내 기존 거래 기록에서 잘못된 주소를 복사하거나, 이미 기기에 설치된 클립보드 해킹 악성코드가 중간 문자열을 조작하는 것을 유도한다. 이에 경고한다: 거래소에서 인출 작업을 수행할 때는 반드시 수취 주소의 전체 42자 16진수 문자를 하나하나 직접 눈으로 확인해야 하며, 최소 두 세 차례 이상 독립적으로 전문 비교를 완료해야 한다. 기존 거래 기록의 자동 입력, 최근 거래 주소 목록, 또는 시스템 클립보드에 저장된 임의의 사전 등록 주소를 절대 신뢰해서는 안 된다.