금융감독원이 두나무가 개발 중인 블록체인 네트워크 '기와(GIWA)'를 사칭한 가짜 체인으로 가상자산을 빼돌린 사건이 발생하자 22일 소비자경보 '주의'를 발령했다. 추가 피해를 막기 위해서다.
금감원에 따르면 사기 일당은 두나무가 기와 관련 공식 발표를 하지 않았는데도 SNS·커뮤니티 등에서 "메인넷 기습 오픈" 같은 허위 홍보로 투자자들이 가상자산을 옮기도록 유도했다. 두나무가 자체 개발 중인 기와는 이더리움 기반 레이어2 블록체인으로 거래 처리 효율을 높이고 디지털자산 서비스 구축을 지원하는 인프라다.
이들은 RPC(원격절차호출) 주소, 체인 ID, 브리지를 공식 네트워크와 비슷하게 만들었다. RPC는 지갑이나 거래 서비스가 블록체인 네트워크에 접속할 때 쓰는 통신 창구 주소를 말한다. 브리지는 서로 다른 블록체인 사이에 가상자산을 옮길 수 있게 해주는 장치다.
이번 사건에서 기와의 공식 체인 ID는 '91342', 가짜 네트워크의 체인 ID는 '9134'였다. DEX(탈중앙화거래소)인 디와이스왑(DYOR Swap)이 가짜 네트워크를 진짜로 오인해 지원했고 사기 일당은 가상자산을 한꺼번에 인출해 빼돌렸다.
금감원은 아직 정식 출시되지 않았거나 개발 중인 네트워크(메인넷)를 지원하는 브리지, 스마트 컨트랙트 등은 100% 사기라고 강조했다. 새 네트워크나 체인이 언급되면 반드시 공식 홈페이지에서 확인하고 그 밖의 정보는 믿지 말아야 한다. 개발사 공식 계정에 게시되지 않은 "기습 출시", "에어드롭", "사전참여 이벤트" 등의 홍보도 대표적인 사기·피싱 수법이어서 유의해야 한다.
DEX 플랫폼(홈페이지·앱)은 거래를 지원하는 인터페이스일 뿐 자산·거래를 통제할 수 있는 운영 주체가 없다. 이 때문에 사기 사건이 발생하면 피해 구제가 사실상 불가능해 각별히 주의해야 한다.
금감원 관계자는 "신규 블록체인 개발 예정인 가상자산사업자 등에 대해 개발 진행 상황 등을 공지하고 관련 유의사항을 안내하도록 할 예정"이라고 말했다.