그림 크게 보기 ↗

코인 잘못 보냈을 때, 제일 먼저 뭘 봐야 하나요

코인을 잘못 보냈을 때는 TXID부터 찾습니다. 그 TXID를 블록 탐색기에 넣고 받는 주소(To)가 누구 것인지 보면 할 일이 정해져요. 2분이면 됩니다.

TXID는 거래마다 붙는 고유 번호입니다. 트랜잭션 해시라고도 불러요. 지갑 앱의 거래 내역이나 거래소의 출금 내역을 누르면 나옵니다. 찾는 곳이 헷갈리면 TXID 조회 방법을 먼저 보세요.

블록 탐색기는 블록체인에 남은 거래 기록을 누구나 검색할 수 있는 사이트입니다. 이더리움 계열은 이더스캔, 트론은 트론스캔, 솔라나는 솔스캔을 많이 씁니다. 검색창에 TXID를 붙여 넣으면 그 거래 한 건이 열려요.

거래 화면에서는 세 가지만 보면 됩니다. 상태·받는 주소(To)·보낸 코인과 수량이에요. 상태가 성공(Success)이면 이미 확정된 거래입니다. 아직 보류 중(Pending)이면 송금 취소를 시도해 볼 수 있어요.

To 주소를 한 번 더 누르면 주인을 짐작할 단서가 보입니다. 거래소 주소에는 탐색기가 거래소 이름표를 붙여 두기도 해요. 컨트랙트 주소라면 Contract라는 표시가 뜹니다. 거래가 처음인 주소인지, 여러 주소와 자주 주고받은 주소인지도 보이고요.

마지막으로 To 주소를 내 주소들과 맞춰 봅니다. 내 다른 지갑이나 내 거래소 계정의 옛 입금 주소일 수도 있거든요. 이때 앞뒤 몇 글자만 보지 말고 가운데까지 다 맞춰 보세요. 앞뒤만 같은 닮은 주소일 수 있어서예요.

여기까지 보면 받는 주소 주인이 정해집니다. 거래소·나·다른 사람·아무도 없음, 넷 중 하나예요. 경우마다 할 수 있는 일이 완전히 다릅니다.

잘못 보낸 코인 찾기, 받는 주소 주인이 누구냐에 달렸습니다

잘못 보낸 코인을 돌려받을 수 있느냐는 받는 주소를 누가 쥐고 있느냐로만 갈립니다. 거래소 주소면 거래소 절차가 있고, 내 주소면 직접 옮기면 됩니다. 남의 주소면 주인이 돌려줘야만 하고, 주인이 없는 주소면 돌아오지 않습니다.

금액이 크다고 이 구분이 바뀌지는 않습니다. 사정이 딱해도 마찬가지예요. 블록체인에는 송금을 되돌리는 기능이 없습니다. 비트코인 공식 사이트도 실수를 되돌려 줄 중앙 기관이 없다고 적어 두었습니다.

지갑 회사들도 같은 말을 합니다. 메타마스크는 자기들도 다른 누구도 되돌릴 수 없다고 안내합니다. 트러스트월렛은 돌려줄 수 있는 사람이 받는 주소 주인뿐이라고 적었어요. 팬텀과 렛저도 자기 고객지원을 포함해 아무도 못 되돌린다고 합니다.

정리하면 확정된 블록체인 송금은 누구도 되돌리지 못합니다. 돌려받는 방법은 받은 쪽이 새로 보내 주는 것 하나뿐이에요. 거래소 오입금 복구도 거래소가 자기 주소에 들어온 코인을 다시 보내 주는 일입니다.

그래서 네 경우 가운데 어디인지 빨리 가려야 합니다. 거래소 주소라면 TXID를 들고 신청해야 하고 처리에 시간이 걸립니다. 내 주소라면 지갑 설정만 바꾸면 끝나요. 다른 사람 주소라면 그 사람에게 연락할 방법부터 찾아야 합니다.

주인이 아무도 없는 주소도 있습니다. 토큰 컨트랙트 주소처럼 사람이 아닌 프로그램이 쥔 주소가 대표적이에요. 오타 난 주소가 우연히 형식 검사를 통과한 경우도 그래요. 그런 주소는 대개 키를 가진 사람이 없습니다. 이런 주소로 간 코인은 대부분 돌아오지 않습니다.

코인 송금 취소, 아직 보류 중이면 될까요

코인 송금 취소는 블록에 담기기 전, 보류 중(Pending)일 때만 시도할 수 있습니다. 이더리움 계열은 같은 논스(nonce)로 새 거래를 보냅니다. 비트코인은 RBF로 교체하고요. 확정된 뒤에는 어디에도 취소 버튼이 없습니다.

논스(nonce)는 내 지갑에서 나가는 거래마다 차례로 붙는 번호예요. 이더리움은 한 지갑에서 같은 논스를 단 거래를 하나만 처리합니다. 그래서 같은 논스에 수수료를 더 얹은 새 거래가 먼저 들어가면 원래 거래는 빠집니다. 메타마스크의 취소·가속 버튼이 이렇게 돌아가요.

메타마스크 도움말은 우선 수수료를 원래보다 최소 10% 높게 넣으라고 안내합니다. 이미 확정된 거래는 되돌릴 수 없다는 점도 분명히 적어 두었어요. 트러스트월렛은 지금 가속·취소 기능을 일시 중지했다고 도움말에 적었습니다.

RBF는 비트코인의 수수료 교체 기능입니다. Replace-by-Fee의 줄임말이에요. 보낼 때 RBF 표시를 켜 둔 거래만 수수료를 더 낸 거래로 바꿀 수 있습니다. 블록에 들어간 뒤에는 체인 기록을 고쳐야 해서 사실상 안 됩니다.

거래소에서 출금했다면 거래소 화면의 출금 취소가 마지막 기회입니다. 다만 취소할 수 있는 시간이 짧고 거래소마다 다릅니다. 출금이 오래 대기 중이라면 출금 대기중 이유도 함께 보세요.

보류 중인 거래를 취소할 때도 수수료가 듭니다. 취소도 새 거래를 하나 더 보내는 일이라서요. 수수료가 어떻게 매겨지는지는 가스비와 네트워크 수수료에 정리해 두었습니다.

체인 밖에서 오간 송금은 규칙이 다릅니다. 코인베이스에서 상대 계정 이메일로 보낸 건 바로 받은 것으로 처리돼 회수가 안 됩니다. 상대가 코인베이스 계정이 없고 30일 안에 안 받으면 자동으로 돌아오고요. 텔레그램 지갑 Walt(옛 이름 텔레그램 Wallet)도 그래요. 연락처로 보낸 송금은 상대가 받기 전이면 취소할 수 있습니다.

업비트·빗썸 오입금, 거래소 주소로 들어갔다면

업비트·빗썸 같은 거래소 주소로 코인이 들어갔다면 받은 거래소에 오입금 복구를 신청할 수 있습니다. 업비트는 이걸 착오전송(오입금)이라고 부릅니다. 신청할 때는 TXID가 꼭 필요합니다.

많이들 헷갈리는 게 어디에 신청하느냐예요. 코인을 받은 거래소에 신청합니다. 바이낸스에서 업비트로 보냈는데 반영이 안 됐다면 업비트에 접수합니다. 바이낸스 쪽은 출금이 이미 끝나서 해 줄 게 없습니다.

업비트는 고객센터의 1:1 문의하기에서 착오전송(오입금) 접수로 들어갑니다. 적을 것은 자산명·TXID·수량·출금처 네 가지예요. 유형별 복구 수수료는 아래 표에 정리했습니다. 돌려줄 때는 출금 수수료를 뺀 수량을 보냅니다.

구주소는 거래소가 입금 주소를 바꾸기 전에 쓰던 내 예전 입금 주소예요. 업비트는 구주소 입금에 별도 복구 수수료를 받지 않습니다. 다만 유형에 따라 오래 걸리거나 복구가 안 될 수 있다고 적어 두었어요.

업비트가 보낸 주소(FROM)로 돌려주지 못하는 경우도 있습니다. FROM이 컨트랙트 주소일 때, 스왑이나 브릿지를 거쳐 보냈을 때가 그래요. 비트코인처럼 보낸 주소가 여러 개 찍히는 코인도 그렇습니다. 업비트 도움말에 이런 경우가 따로 나와 있으니 접수 전에 한번 보세요.

빗썸은 ‘가상자산 오입금 처리 정책’에 기준을 적어 두었습니다. 고객확인(KYC)을 마친 회원만 처리해 주고 수수료는 원화로 빠져요. 상장된 코인을 다른 코인 지갑으로 보냈다면 반환 수수료는 30,000원입니다. 영업일 5일 안에 처리하고, 출금했던 곳으로만 돌려줍니다.

코인원은 온라인 고객센터의 가상자산 오입금 문의로 신청합니다. 핫월렛 입금과 메모·태그를 빠뜨리거나 잘못 넣은 경우는 무상이에요. 지갑 간 오입금과 거래미지원 자산은 건당 3만원입니다. 실제로 보낸 사람이 직접 신청해야 합니다. 국내 거래소 지갑으로는 반환 신청이 안 된다고도 적혀 있어요.

표에 나오는 핫월렛 입금은 거래소가 출금에 쓰는 주소로 코인을 보낸 경우입니다. 거래소에서 받은 코인을 ‘보낸 주소’로 그대로 돌려보내면 이렇게 돼요. 코인베이스도 같은 얘기를 합니다. 원래 보낸 주소로 돌려보내면 보낸 사람에게 가지 않고 코인베이스로 간다고 해요. 내 입금 주소는 늘 입금 화면에서 새로 복사해야 합니다.

메모나 태그를 빼먹은 경우는 절차가 따로 있습니다. 메모·태그 없이 코인을 보냈을 때에 거래소별로 나눠 두었어요. 네트워크를 잘못 골랐다면 잘못된 네트워크로 전송했을 때를 보세요. 주소는 맞는데 그냥 안 들어온 거라면 코인 입금이 안 들어올 때부터 확인하면 됩니다.

코인 주소 잘못 입력하면 그대로 보내질까요? 오타를 직접 넣어 봤습니다

코인 주소를 한두 글자 잘못 입력해도 대부분은 형식 검사에 걸립니다. 주소 안에 체크섬이 들어 있어서예요. 예외는 전부 소문자인 이더리움 주소와 솔라나 주소예요. 제가 직접 넣어 보니 이 둘은 오타가 대부분 통과했습니다.

체크섬은 주소에 함께 들어 있는 검사용 값입니다. 주소의 나머지 글자로 계산한 값이라 글자 하나가 바뀌면 맞지 않아요. 형식 검사를 하는 지갑은 이 값을 다시 계산해 보고, 안 맞으면 보내기를 막습니다. 비트코인 공식 사이트도 오타를 잡아내 잘못된 주소로는 대개 못 보내게 한다고 설명합니다.

비트코인 1이나 3으로 시작하는 주소에는 4바이트 체크섬이 붙습니다. 4바이트면 경우의 수가 2의 32제곱, 4,294,967,296가지예요. 그래서 오타 난 주소가 우연히 체크섬까지 맞을 확률은 약 43억 분의 1입니다. 트론과 리플 주소도 같은 방식의 4바이트 체크섬을 씁니다.

계산은 그렇고, 실제로 오타를 넣어 보면 어떨까요. 2026년 10월 8일에 주소 형식 9가지의 검사 규칙을 표준 문서대로 코드로 짰습니다. 무작위 주소를 만든 뒤 사람이 낼 법한 오타 다섯 종류를 넣었어요. 한 글자 바꿈·두 글자 바꿈·이웃 두 글자 자리 바뀜·한 글자 빠짐·한 글자 더함입니다. 종류마다 20,000번씩 넣고 형식 검사를 통과하는지 셌습니다.

비트코인 세 형식과 트론·리플은 오타 100,000개 가운데 하나도 통과하지 못했습니다. 형식 검사를 하는 지갑이라면 보내기 전에 막힌다는 뜻이에요. 톤코인은 100,000개 중 1개가 통과했습니다. 두 글자를 바꾼 오타였고, 비율로는 0.005%입니다.

이더리움 계열 주소는 글자의 대소문자로 체크섬을 넣습니다. 이 규칙을 EIP-55라고 해요. 대소문자가 섞인 주소에 한 글자 오타를 넣으니 0.07%가 통과했습니다. 약 1,465번에 1번꼴입니다.

왜 통과했는지 보려고 한 글자 바꿈만 300,000번 더 넣었습니다. 통과한 0.0633% 가운데 체크섬을 진짜로 통과한 건 0.0187%였어요. 나머지 0.0447%는 오타 때문에 주소가 전부 소문자(또는 전부 대문자)가 된 경우였습니다. 체크섬을 통과한 0.0187%는 EIP-55 문서에 적힌 이론값 0.0247%와 비슷합니다.

같은 주소를 전부 소문자로 쓰면 결과가 확 달라집니다. 글자를 바꾸거나 이웃 글자 자리를 바꾼 오타가 100% 통과했어요. EIP-55는 전부 소문자이거나 전부 대문자인 주소를 체크섬 없이 받아 주기 때문입니다. 길이가 바뀌는 빠짐·더함 오타만 전부 걸렸습니다(통과 0%). 전부 소문자인 이더리움 주소는 글자가 바뀐 오타를 못 잡는 거예요.

솔라나는 글자가 빠진 오타까지 통과했습니다. 한 글자 바꿈은 98.4%, 한 글자 빠짐도 77.9%가 통과했어요. 솔라나 주소는 32바이트 값을 base58 글자로 그대로 옮긴 것이라 검사 값이 따로 없습니다. 이건 공식 문서 문장이 아니라 제 해석이고, 측정 결과도 그렇게 나왔어요.

한계도 적어 둡니다. 이 실험은 표준 규칙을 제가 그대로 구현해 무작위 주소로 돌린 결과입니다. 어느 지갑 앱의 코드도 아닙니다. 형식 검사를 통과했다고 그 주소에 주인이 있다는 뜻도 아니에요. 통과한 주소로 보내면 아무도 꺼낼 수 없는 곳으로 갈 수 있습니다.

정리하면 오타 한 글자가 멀쩡한 다른 주소가 되는 일은 드뭅니다. 예외는 전부 소문자인 이더리움 주소와 솔라나예요. 그래서 손가락 오타보다 복사·붙여넣기를 더 조심해야 합니다.

그림 크게 보기 ↗

주소 오염이란? 앞뒤만 같은 닮은 주소를 직접 만들어 봤습니다

주소 오염은 내 거래 내역에 앞뒤 글자만 같은 닮은 주소를 심어 두는 수법입니다. 주소 포이즈닝이라고도 해요. 다음에 내역에서 주소를 복사하면 그 닮은 주소로 보내게 됩니다.

이더스캔이 설명하는 수법은 이렇습니다. 공격자는 내 진짜 송금 상대와 앞뒤 몇 글자가 같은 주소를 만듭니다. 그 주소에서 0개짜리 토큰 전송을 보내거나, 가짜 토큰으로 같은 금액을 보낸 척해요. 내가 진짜로 보낸 지 1분 만에 이런 기록이 생기기도 합니다. 지갑이 주소 가운데를 줄여 보여 주면 두 주소는 똑같아 보입니다.

렛저는 이런 공격이 수수료가 싼 체인에서 흔하다고 설명합니다. 폴리곤·트론·솔라나·BSC 같은 곳이에요. 주소 오염을 당했다고 개인키나 복구 문구가 털린 건 아닙니다. 복구 문구가 새 나갔다면 할 일이 따로 있어요. 시드 문구가 유출됐을 때를 보세요.

닮은 주소는 얼마나 쉽게 만들어질까요. 2026년 10월 8일 제 PC의 CPU 12스레드로 이더리움 형식 주소를 무작위로 만들어 봤습니다. 초당 81,116개가 나왔어요. 코어 하나로는 초당 20,165개였습니다. GPU는 쓰지 않았습니다.

표적은 실험용으로 방금 만든 가상의 주소 0x268072dab7abc894fe669b2597e0af62d5875730입니다. 실제 지갑이 아니에요. 이 주소와 0x 뒤 앞 2글자·끝 2글자가 같은 주소는 1.42초 만에 나왔습니다. 앞뒤 3글자가 같은 주소는 142.41초, 2분 남짓 만에 찾았습니다.

앞뒤 3글자만 보이는 화면에서는 두 주소가 똑같습니다. 앞뒤 4글자까지 보이면 그제야 다르다는 게 드러나요. 전체를 펼치면 가운데는 완전히 다른 주소입니다. 앞뒤 몇 글자만 보고 보내면 위험한 까닭이 여기 있어요.

글자를 더 맞추려면 시간이 얼마나 늘까요. 이더리움 주소의 한 글자는 0~9와 a~f, 16가지입니다. 앞과 끝에서 한 글자씩 더 맞추려면 16×16, 즉 256배를 더 시도해야 해요. 앞뒤 4글자면 평균 4,294,967,296번입니다. 앞에서 본 비트코인 체크섬의 경우의 수, 약 43억과 같은 숫자예요.

이 PC로 계산하면 앞뒤 4글자 닮은 주소는 평균 14.7시간이 걸립니다. 우연히 맞을 확률이 43억 분의 1인 일도, 일부러 찾으면 하루가 안 걸리는 거예요. 5글자는 평균 157일, 6글자는 평균 110년으로 계산됩니다.

이 숫자는 이 PC의 CPU만으로 실험용 가상 주소를 상대로 잰 값입니다. 공격자는 더 빠른 장비를 쓰니 실제 비용은 더 낮습니다. 앞뒤 4글자만 맞춰 보는 확인으로는 부족하다는 뜻이에요. 가운데 글자까지 대조해야 합니다.

피해 규모도 작지 않습니다. 2025년 USENIX 보안 학회 논문은 이더리움과 BSC를 2년 동안 조사했습니다. 기간은 2022년 7월부터 2024년 6월까지예요. 그동안 주소 오염 시도는 2억 7천만 건이었어요. 표적이 된 주소는 1,700만 개였고요. 실제로 돈을 잃은 건 6,633건, 손실은 최소 8,380만 달러였습니다.

이더스캔은 2026년 3월 글에서 이 논문을 인용했습니다. 이더리움에서 오염 시도가 한 번 성공할 확률은 약 0.01%라고 해요. 확률은 낮아도 시도가 워낙 많습니다. 체이널리시스가 분석한 큰 사건도 있습니다. 2024년 5월 3일 한 사람이 약 6,800만 달러어치 WBTC를 닮은 주소로 보냈어요. 공격자는 5월 9일 이 돈을 ETH로 바꿔 돌려줬습니다.

지갑 회사들도 숫자를 냈습니다. 메타마스크는 블록에이드가 주소 오염 거래 6,540만 건을 잡아냈다고 밝혔어요. 2025년 1월부터 2026년 2월까지의 숫자입니다. 트러스트월렛은 2억 2,500만 건 넘게 탐지했다고 발표했습니다. 둘 다 지갑 회사가 직접 낸 집계예요. 트러스트월렛은 기간과 방법을 밝히지 않았습니다.

붙여 넣은 주소가 바뀌어 있다면, 클리퍼 악성코드

클리퍼는 복사해 둔 코인 주소를 공격자 주소로 몰래 바꾸는 악성코드입니다. 클립보드 악성코드라고도 해요. 주소를 제대로 복사해도 붙여 넣는 순간 다른 주소가 들어갑니다.

보안 업체 ESET에 따르면 클리퍼는 2017년 윈도우에서 처음 나왔습니다. 2019년 2월에는 구글 플레이에서 첫 클리퍼 앱이 발견됐어요. 메타마스크를 사칭한 앱이었습니다. ESET의 당부는 짧습니다. 붙여 넣은 내용이 넣으려던 그 주소인지 늘 확인하라는 거예요.

카스퍼스키는 2023년 3월 가짜 토르 브라우저에 숨은 클리퍼를 알렸습니다. 52개국에서 15,000명 넘는 사용자가 감염됐다고 해요. 그해 들어서만 약 40만 달러어치 코인을 훔쳤다고 합니다. 주소를 바꿔치기하는 날까지 몇 년이고 조용히 숨어 있을 수 있는 악성코드였습니다.

마이크로소프트는 2026년 6월 글에서 그해 2월부터 퍼진 윈도우 클리퍼를 분석했습니다. 이 악성코드는 약 0.5초마다 클립보드를 확인합니다. 트론 주소를 발견하면 앞 2글자만 같은 주소로 바꿔치기한다고 해요.

제 실험 숫자와 같이 보면 감이 옵니다. 앞뒤 2글자가 같은 닮은 주소는 제 PC로 1.42초 만에 나왔습니다. 앞 2글자만 맞추는 건 그보다도 쉽습니다. 주소 첫머리만 보고 넘기면 이런 바꿔치기를 놓칩니다.

대책은 붙여 넣은 주소를 원본과 끝까지 맞춰 보는 거예요. 복사한 곳과 붙여 넣은 칸을 나란히 두고 앞·가운데·끝을 봅니다. 큰 금액이면 하드웨어 지갑 화면에 뜬 주소를 한 글자씩 확인하세요. 기기 화면은 PC 화면과 따로 주소를 보여 줍니다. 하드웨어 지갑이 궁금하면 하드웨어 지갑은 안전한가를 참고하세요.

클리퍼가 의심되면 그 PC나 휴대폰으로는 송금을 멈추는 게 먼저입니다. 같은 주소를 다른 기기에서 열어 비교해 보면 바뀌었는지 알 수 있어요. 이미 바뀐 주소로 보냈다면 그 주소는 공격자 것입니다. 모르는 사람 주소로 보낸 경우와 똑같아요.

메타마스크에서 다른 네트워크로 보냈다면, 같은 0x 주소입니다

받는 주소가 내 0x 주소인데 네트워크만 달랐다면 코인은 잃은 게 아닙니다. 복구 문구로 만든 지갑은 모든 EVM 체인에서 같은 주소를 쓰거든요. 지갑에 그 네트워크를 추가하면 코인이 보입니다.

EVM은 이더리움과 같은 방식으로 돌아가는 체인들을 말합니다. 이더리움·폴리곤·아비트럼·옵티미즘·아발란체 같은 체인이에요. 이 체인들은 같은 0x 주소 형식을 씁니다. 메타마스크 도움말도 복구 문구 하나가 이 체인들에서 같은 주소를 만든다고 설명합니다.

메타마스크에서 이더리움 대신 아비트럼을 골라 내 다른 지갑으로 보냈다고 해 봅시다. 받는 지갑에서 아비트럼 네트워크를 추가하면 코인이 그대로 있어요. 거기서 원래 가려던 곳으로 다시 보내면 됩니다. 아비트럼 수수료로 낼 ETH가 조금 있어야 한다는 것만 챙기면 돼요.

친구 지갑으로 보냈어도 같습니다. 친구가 자기 지갑에서 그 네트워크로 바꾸기만 하면 코인이 보여요. 팬텀도 자기가 지원하지 않는 EVM 네트워크로 내 주소에 보낸 건 잃은 게 아니라고 안내합니다. 이럴 때는 그 네트워크를 지원하는 다른 지갑 앱에 같은 지갑을 불러오면 됩니다.

예외가 있습니다. 세이프(Safe) 같은 컨트랙트 지갑은 체인마다 따로 만들어져요. 다른 체인에는 같은 주소의 지갑이 아직 없을 수 있습니다. 세이프 문서에는 그 체인에 같은 주소로 지갑을 새로 만들어 되찾는 방법이 나옵니다. 다만 늘 되는 건 아니라고 적어 두었어요.

받는 주소가 EVM이 아닌 체인 주소였다면 이야기가 다릅니다. 메타마스크는 이 경우 영영 잃었을 가능성이 크다고 안내해요. 트론 주소는 같은 키에서 나온 이더리움 주소와 뒤쪽 20바이트가 같기는 합니다. 그래도 둘은 형식이 다른 주소이고, 지갑마다 트론 키를 만드는 방식도 다릅니다.

네트워크를 잘못 고른 경우 전반은 잘못된 네트워크로 전송했을 때에 따로 있습니다. USDT를 ERC20과 TRC20 사이에서 헷갈렸다면 USDT ERC20·TRC20 차이도 보세요.

모르는 사람 주소로 잘못 송금했다면 돌려받을 수 있나요

모르는 사람 주소로 코인을 잘못 송금했다면 돌려받는 길은 그 주소 주인이 새로 보내 주는 것뿐입니다. 거래소·지갑 회사·코인 발행사 누구도 강제로 가져오지 못합니다. 주인을 모르면 사실상 돌아오지 않습니다.

코인베이스 도움말은 받은 사람에게 직접 연락해 협조를 구하라고 합니다. 주인을 모르면 복구할 수 없다고도 적었어요. 이더리움 공식 사이트도 주인을 알고 설득하지 못하면 찾을 수 없다고 합니다. 트러스트월렛은 지갑 회사가 받은 사람을 찾아내거나 연락할 수 없다고 밝힙니다.

주인에게 연락할 길이 있는 경우도 있습니다. 친구나 거래 상대의 다른 주소로 보냈을 때가 그래요. 받은 주소가 다른 거래소의 입금 주소라면 그 거래소에 TXID를 들고 문의할 수 있습니다. 트러스트월렛과 팬텀도 받는 주소가 거래소 것이면 그 거래소에 바로 연락하라고 안내합니다.

같은 거래소 안에서 다른 회원에게 보냈어도 받은 사람이 돌려줘야 합니다. OKX는 내부 출금 UID를 잘못 넣은 경우를 따로 안내합니다. 다른 회원 계정에 들어간 돈은 OKX도 직접 되돌릴 수 없다고 해요. 받은 사람이 협조해야만 돌아옵니다. 비트겟도 내부 이체 상대를 잘못 넣으면 되돌릴 수 없다고 적었습니다.

거래소에서 출금하다 주소를 잘못 넣은 경우도 마찬가지입니다. 빗썸은 주소를 잘못 입력해 생긴 오출금은 더 이상 복구해 줄 수 없다고 밝힙니다. 업비트는 출금이 끝난 건은 입금처로 문의하라고 해요. 코인원도 코인원이 아닌 입금처에 문의하라고 안내합니다.

이때 꼭 조심할 게 있습니다. 확정된 송금을 복구해 주겠다는 연락은 사기 수법입니다. 메타마스크는 자금을 되찾아 주겠다고 연락하는 사람은 사기꾼이라고 분명히 적었어요. 팬텀도 확정된 거래를 되돌려 주겠다는 사람을 조심하라고 합니다. 저는 복구 대행 업체를 추천하지 않습니다.

이런 연락은 텔레그램 DM이나 댓글, 광고로 옵니다. 보통 수수료나 보증금을 먼저 보내라고 해요. 확정된 송금은 그들도 되돌릴 수 없습니다. 이미 사기를 당했다면 코인 사기 환불이 가능한지에서 할 수 있는 것과 없는 것을 정리해 두었습니다.

바이낸스 오입금 복구, 해외 거래소는 어떻게 다른가요

바이낸스·바이비트·OKX·MEXC 같은 해외 거래소에도 오입금 복구 도구가 있습니다. 거래소 복구 도구는 그 거래소 주소에 도착한 입금만 다룹니다. 거래소 것이 아닌 주소로 간 코인은 어느 거래소도 찾아 주지 않아요.

수수료와 기간은 도움말에 적힌 안내일 뿐 약속이 아니에요. 성공 보장도 없습니다. 같은 거래소 안에서도 페이지마다 숫자가 다르게 적힌 경우가 있습니다. 그래서 실제 조건은 신청 화면에 뜨는 내용이 기준입니다.

바이낸스 도움말은 한국어 페이지가 없어서 영어로 뜹니다. 주 도구는 Self-Service Recovery, 우리말로 셀프 복구예요. 내 바이낸스 계정 주소로 들어왔고 체인에서 성공한 입금만 대상입니다. 1시간이 지나도 반영이 안 되면 TXID를 붙여 넣고 신청합니다. 이런 입금은 입금 내역에 Wrong Deposit으로 표시돼요.

바이낸스 옛 입금 주소로 보냈다면 [One Click Arrival] 버튼을 씁니다. 버튼 한 번으로 입금을 반영한다는 뜻이에요. 자동 반영은 안 되지만, 이 버튼을 누르면 1시간 안에 현물 지갑에 들어옵니다. 옛 주소는 새 주소를 받았을 때나 이메일 안내 30일 뒤에 만료됩니다.

바이낸스가 대상에서 빼는 경우도 있습니다. 잘못된 주소로 이미 나간 출금·다른 사용자 계정에 한 입금·남 대신 하는 신청이에요. 바이낸스 것이 아닌 주소로 보냈다면 그 주소 주인이나 그 플랫폼에 연락하라고 안내합니다.

바이비트는 지원하지 않는 코인 입금을 따로 다룹니다. Pending Asset 페이지에서 셀프 복구가 뜰 수 있어요. 안 되면 Asset Recovery form으로 수동 신청을 합니다. 수동 복구는 500달러 넘는 건만 받고 수수료는 고정 200달러입니다. 실패하면 영구 손실이고 수수료도 돌려주지 않습니다.

OKX는 옛 입금 주소가 주소 업그레이드 뒤에도 계속 유효하다고 밝힙니다. 미지원 코인은 Deposit Self-Service Tool로 신청합니다. 다만 대체로 환불이 안 된다고 적었어요. MEXC는 Uncredited Crypto Deposit 양식을 씁니다. 수수료를 현물 계정에 묶어 뒀다가 성공하면 빼고, 실패하면 풀어 줍니다.

도움말에서 끝내 못 찾은 것도 세 가지 있습니다. 바이비트의 옛 입금 주소 정책·OKX 복구 수수료·MEXC의 다른 사용자 주소 처리예요. 바이낸스 출금을 언제까지 취소할 수 있는지도 공개된 안내가 없습니다.

복구 절차가 이렇게 다르니 쓰는 거래소의 절차를 미리 알아 두면 좋습니다. 아래는 이 글에서 다룬 거래소 가운데 네 곳이에요. 가입 순서는 바이낸스 추천인 코드와 가입 방법에 따로 정리했습니다.

제휴 고지: 일부 링크는 제휴 링크이며, 추가 비용 없이 수수료를 받을 수 있습니다. 투자 조언이 아닙니다.

그림 크게 보기 ↗

컨트랙트 주소로 입금했다면? USDT는 테더 절차가 있습니다

토큰을 그 토큰의 컨트랙트 주소로 보내면 보통 돌려받지 못합니다. 컨트랙트 주소에는 들어온 토큰을 내보낼 기능이 없을 수 있거든요. 예외로 테더는 USDT를 재량껏 회수해 주는 절차를 두고 있어요.

컨트랙트 주소는 사람이 아닌 프로그램이 쥔 주소입니다. 토큰도 저마다 컨트랙트 주소를 하나씩 갖고 있어요. 탐색기에서 이런 주소를 열면 Contract 표시가 붙습니다. 토큰 정보 화면에 나오는 이 주소를 받는 주소인 줄 알고 붙여 넣는 사고가 납니다.

메타마스크는 이런 실수로 토큰을 영영 잃는 사용자가 많다고 경고합니다. 컨트랙트가 들어온 토큰을 다루도록 짜여 있지 않을 수 있다는 설명이에요. 프로젝트 팀이 도울 수도 있지만 보장은 없습니다. 팬텀도 컨트랙트 주소는 보통 토큰을 돌려보낼 수 없다고 안내합니다.

테더의 회수 절차는 테더 재량이고 특정 경우에만 열립니다. USDT 컨트랙트 주소 자체로 보낸 경우가 대표적이에요. 1,000달러가 넘는 금액만 접수합니다. 수수료는 회수액의 최대 10%와 1,000달러 중 큰 쪽입니다. 결과는 보장되지 않고 몇 달 걸리는 일도 흔하다고 적혀 있습니다.

테더는 신청하기 전에 받는 쪽에 먼저 연락하라고 합니다. 테더 약관상 인증된 사용자여야 한다는 조건도 있어요. 금액도 따져 봐야 합니다. 수백 달러어치 USDT라면 아예 접수가 안 됩니다. 1,100달러어치라면 접수는 되지만 수수료가 최소 1,000달러예요. 돌려받아도 남는 건 100달러 정도입니다.

USDC를 만든 서클은 다릅니다. 서클은 이미 시작된 거래를 되돌리거나 회수할 수 없다고 밝힙니다. 잘못된 USDC 주소로 보낸 손실은 보낸 사람 책임이라고도 적었어요. 회수 절차 자체가 없습니다.

거래소 쪽도 조건이 까다롭습니다. 바이낸스는 BNB Pioneer Burn 조건에 맞을 때만 받아 줍니다. 업비트는 보낸 주소(FROM)가 컨트랙트 주소면 그 주소로 반환하지 못한다고 안내해요. 0x000000000000000000000000000000000000dEaD 같은 소각 주소로 간 코인도 돌아오지 않습니다. 일부러 아무도 꺼내지 못하게 만든 주소라서요.

솔라나·톤코인·리플로 잘못 보냈다면 무엇이 다른가요

솔라나·톤코인·리플(XRP)은 주소 규칙이 이더리움과 달라서 잘못 보냈을 때 결과도 다릅니다. 솔라나 SOL은 틀린 주소로 가면 영구히 잠깁니다. 톤코인은 되돌아오는 송금이 있지만 지갑 앱에서는 잘 쓰이지 않고, 리플은 태그가 필요한 주소면 입금이 거절됩니다.

솔라나 공식 문서에 따르면 SOL 전송은 받는 계정이 어떤 계정이든 성공합니다. 그래서 받는 주소가 틀리면 SOL이 영구히 잠긴다고 적었어요. 제 실험에서 솔라나 주소는 한 글자 바꿈 오타의 98.4%가 형식 검사를 통과했습니다. 오타 난 주소로 SOL을 보내면 그대로 잠길 수 있다는 뜻이에요. 솔라나에 대한 기본 설명은 솔라나란에 있습니다.

솔라나의 SPL 토큰은 사정이 조금 낫습니다. 받는 토큰 계정이 맞지 않으면 전송 자체가 실패해서 돈을 잃지 않아요. 다만 받는 사람의 토큰 계정을 만들며 낸 SOL은 돌려받지 못합니다.

톤코인 주소는 UQ나 EQ로 시작하는 48글자이고, 끝 2바이트가 체크섬입니다. 지갑 화면에서는 톤코인이 GRAM (prev. TON)으로 표시되기도 해요. EQ와 UQ는 앞뒤 글자만 다른 같은 주소입니다. Keeper(옛 이름 Tonkeeper)는 UQ 형식으로 보여 줍니다.

톤에는 되돌아오는 송금도 있습니다. 아직 없는 계정으로 되돌림 표시(bounceable)가 붙은 송금을 보내면 수수료를 빼고 돌아와요. 다만 지갑 앱은 받는 계정이 아직 활성화 전이면 이 표시를 끄고 보냅니다. 0:으로 시작하는 raw 형식에는 체크섬이 없습니다. 톤 문서는 이 형식에서는 한 글자 실수로 돈을 잃을 수 있다고 경고합니다.

Keeper에는 톤 특유의 경우가 하나 더 있습니다. 내 NFT 주소로 GRAM을 잘못 보냈을 때예요. 그 NFT를 나에게 보내면 코인이 Keeper 지갑으로 돌아온다고 안내합니다. Keeper와 텔레그램 Walt 모두 체인에 나간 송금은 취소할 수 없다고 밝힙니다. Walt에서는 화면에 Success가 뜨면 끝난 송금입니다.

리플은 거래소에 입금할 때 데스티네이션 태그를 함께 넣습니다. X-address는 이 태그를 주소에 묶은 형식이에요. 받는 쪽이 태그를 필수로 설정해 두었다면 태그 없는 송금은 네트워크가 거절합니다. 리플 클래식 주소는 비트코인과 같은 방식의 4바이트 체크섬을 씁니다. 제 실험에서도 오타가 하나도 통과하지 못했어요.

트론은 T로 시작하는 34글자 주소입니다. 체크섬도 비트코인과 같은 방식이라 오타는 전부 걸렸어요. 트론에서 사고가 났다면 오타보다 붙여넣기와 닮은 주소부터 의심해 볼 만합니다. 마이크로소프트가 분석한 클리퍼도 트론 주소를 노렸습니다.

다시는 주소 안 틀리는 법, 보내기 전에 확인할 것

주소를 다시 틀리지 않으려면 전체 주소 대조·소액 테스트·출금 주소록 세 가지를 습관으로 만들면 됩니다. 거래 내역에서 주소를 복사하지 않는 것도 중요해요. 지갑의 경고 기능은 덤입니다.

• 주소는 늘 원래 출처에서 복사합니다. 상대가 보낸 메시지나 거래소 입금 화면이 출처예요. 거래 내역에서는 복사하지 않습니다.
• 붙여 넣은 뒤 앞·가운데·끝을 원본과 대조합니다. 앞뒤 4글자만 보는 확인으로는 닮은 주소를 못 거릅니다.
• 큰 금액은 소액을 먼저 보내 도착을 확인합니다. 바이낸스와 트레저가 권하는 방법이에요.
• 자주 보내는 주소는 출금 주소록에 등록합니다.
• 하드웨어 지갑을 쓴다면 기기 화면의 주소를 한 글자씩 봅니다.
• 받을 주소를 알려 줄 때는 입금 화면에서 새로 복사하거나 QR 코드로 넘깁니다.
• 이더리움 주소가 전부 소문자라면 한 번 더 봅니다. 이런 주소는 글자 오타를 못 잡아요.

출금 주소록은 거래소에 출금할 주소를 미리 등록해 두는 기능입니다. 화이트리스트를 켜면 등록한 주소로만 출금돼요. 빗썸은 [입출금] > [주소록] > [주소 등록] 순서로 넣습니다. 업비트는 개인 지갑 주소를 1:1 문의의 [출금주소 등록 신청]으로 받아요. 바이낸스는 주소를 추가할 때 [Add Address to Whitelist]에 체크하면 됩니다.

소액 테스트는 수수료가 한 번 더 듭니다. 그래도 그 돈으로 주소가 맞는지 확실히 알 수 있어요. 거래소로 보낼 때는 테스트 금액이 최소 입금액보다 커야 합니다. 바이낸스는 최소 입금액보다 적은 입금은 회수할 수 없다고 적어 두었습니다.

지갑 앱에도 닮은 주소 경고 기능이 하나둘 들어가고 있습니다. 아래 표는 각 지갑의 공식 안내를 같은 날 확인한 것입니다.

메타마스크의 닮은 주소 경고는 앞뒤 4글자가 같을 때 뜹니다. 제 실험에서 앞뒤 3글자 닮은 주소는 2분 남짓이면 나왔어요. 이런 주소는 이 규칙에 안 걸립니다. 처음 보내는 주소라는 경고만 뜰 수 있어요. 경고가 없다고 안전한 주소라는 뜻은 아닙니다.

렛저는 받을 주소를 Receive 탭에서 확인하라고 안내합니다. 내 입금 주소를 남에게 알려 줄 때도 같은 원칙이에요. 내역이나 메모장에 적어 둔 주소 대신 지갑이 지금 보여 주는 주소를 씁니다.

필자의 판단, 잘못 보냈을 때 어디까지 해 볼까

직접 재 보니 주소 잘못 입력 사고는 손가락 오타보다 복사·붙여넣기 쪽이 훨씬 위험해 보였습니다. 체크섬이 오타를 거의 다 막기 때문입니다. 전부 소문자인 이더리움 주소와 솔라나만 예외였습니다.

앞뒤 몇 글자만 보는 확인으로는 닮은 주소를 못 거릅니다. 앞뒤 3글자 닮은 주소가 제 PC로 2분 남짓이었으니까요. 더 빠른 장비를 쓰는 공격자라면 더 짧습니다. 그래서 저는 가운데까지 보는 습관과 출금 주소록이 가장 쓸모 있는 방어라고 봅니다.

잘못 보낸 직후에 할 일은 순서가 정해져 있습니다. TXID를 찾습니다. 받는 주소 주인을 확인합니다. 그다음 그 주인의 창구로 갑니다. 그 밖의 누구에게도 돈을 보내지 않는 게 원칙이에요.

제일 조심할 건 잘못 보낸 직후에 오는 연락입니다. 복구해 드린다는 DM·댓글·광고가 그래요. 수수료를 먼저 보내라고 하면 사기 패턴입니다.

신청하기 전에 계산해 볼 것도 있습니다. 거래소 복구 수수료가 잃은 금액보다 크면 신청하지 않는 편이 낫습니다. 바이비트 수동 복구는 고정 200달러이니 금액부터 따져 보세요. 컨트랙트 주소로 간 USDT라도 1,000달러를 넘지 않으면 테더 절차가 열리지 않습니다.

이 사이트는 거래소 제휴(추천인) 링크를 씁니다. 글 중간의 거래소 카드로 가입하면 저희가 수수료 일부를 받을 수 있어요. 복구 절차와 수수료는 각 거래소 도움말에 적힌 그대로 옮겼습니다.

자주 묻는 질문

TXID 찾는 법부터 다시 보기