업비트 아직 출시되지 않은 업비트의 블록체인 ‘기와(GIWA)’를 사칭한 가짜 네트워크가 등장해 이용자 피해가 발생했다. 탈중앙화거래소 디와이오알스왑(DYORSwap)이 이를 실제 기와 메인넷으로 오인해 지원하면서 이용자 자금이 가짜 브리지로 유입됐다. 29일 블록체인 업계에 따르면 디와이오알스왑은 27일 자사가 기와체인으로 알고 지원했던 네트워크가 공식 기와체인과 무관한 가짜 체인으로 확인됐다고 밝혔다. 디와이오알스왑은 여러 블록체인에서 가상화폐 거래를 지원하는 탈중앙화거래소다. 가짜 네트워크는 체인ID ‘9134’를 사용했다. 체인ID는 서로 다른 블록체인을 구분하는 번호다. 기와의 공식 세폴리아 테스트넷 체인 ID는 ‘91342’지만 일부 외부 블록체인 정보 사이트에는 기와 메인넷의 체인 ID가 ‘9134’로 안내돼 있었다. 가짜 네트워크는 원격절차호출(RPC) 주소와 브리지도 갖췄다 매장판 . RPC는 지갑이나 거래 서비스가 블록체인에 접속할 때 사용하는 통신 창구다. 브리지는 서로 다른 블록체인 사이에서 가상화폐를 옮기는 서비스다. 체인ID와 RPC 모두 공식 네트워크임을 보증하는 인증 수단은 아니다. 디와이오알스왑에 따르면 해당 네트워크는 단순한 가짜 웹사이트가 아니라 실제 거래가 가능한 블록체인 형태로 작동했다. 이용자들은 기와 메인넷으로 자산을 옮긴다고 생각해 브리지에 이더리움(ETH)을 보냈다. 디와이오알스왑이 이더리움에 남은 거래 기록을 분석한 결과 1335개 주소에서 약 767.65 ETH가 가짜 네트워크로 자산을 옮기는 브리지에 들어갔다. 이 가운데 디와이오알스왑에서 실제 거래한 지갑은 298개로 확인됐다. 이후 브리지에 보관돼 있던 약 766.25 ETH가 외부 주소로 빠져나갔다. 온라인야마토주소 이 때문에 가짜 네트워크 안에서 보유한 것으로 표시된 ETH를 다시 실제 ETH로 돌려받기 어려워졌다. 기와 측은 27일 공식 X를 통해 “메인넷을 아직 출시하지 않았다”며 메인넷 RPC가 유출될 가능성도 없다고 밝혔다. 이어 ‘DYOR(Do Your Own Research·직접 확인하라)’을 강조하며 허위정보와 사기에 주의해 달라고 당부했다. 이번 사건은 기와 블록체인 자체가 해킹된 것이 아니라 공식 기와와 무관한 별개의 네트워크를 구축한 뒤 실제 메인넷처럼 꾸며 이용자를 유인한 사례다. 다만 공식 문서에서 메인넷 미출시 사실을 확인할 수 있었음에도 연동을 진행한 디와이오알스왑의 검증 절차를 두고 책임 논란이 이어질 것으로 보인다. 디와이오알스왑은 사건 이후 피해 내역을 복원해 이용자 보상에 나섰다. 이날까지 자체 자금으로 200ETH 이상을 지급했다고 밝혔다. 가짜 브리지 배포자와 초기 자금 출처, 빠져나간 ETH의 이동 경로에 대한 추적도 진행하고 있다. a312.net ㎌