24일 오후 복수의 암호화폐 커뮤니티를 통해 “업비트가 가짜 앱토스(APT) 코인 입금을 처리해줬다. 상황을 인지한 업비트 측에서 입금 받은 계정 중 ‘가짜 APT’ 토큰을 매도한 사용자에게 전화로 환수를 요청 중”이라는 내용의 소식이 확산됐다. 실제로 전화 연락을 받은 한 사용자는 “환수조치를 거절할 시 법적 조치에 들어갈 수 있으며, 코인 시세 변동에 따른 금액차는 기프티콘으로 보상을 해준다고 했다”며 “증거를 남기려 카톡으로 내용을 남겨달라고 요구했지만 끝내 거부당했다”고 밝혔다. 업비트는 24일 15시 47분 경 APT 월렛 점검으로 인해 입출금 서비스를 일시 중단한다고 공지한 바 있으며, 24일 22시 32분 경 “APT 입출금 모니터링 과정에서 비정상적 입금 시도가 확인돼 시스템 점검을 진행했다. 비정상 입금 시도에 대한 조치를 완료했으며, 24일 23시부터 APT 입출금을 재개한다”고 설명했다. 이와 관련 디파이 전문 리서치 그룹 디파이널리스트(Definalist)는 X(구 트위터)를 통해 “업비트는 APT 토큰 입금 반영 과정에서 ‘type_argumnets’ 부분을 체크하지 않았고, function이 일치한 모든 토큰을 APT 토큰으로 인식한 것 같다. 즉 앱토스 기반 토큰을 업비트 지갑으로 보냈을 때 모두 APT 토큰으로 인식한 것”이라며 “불행 중 다행인 부분은 스캠 토큰(APT로 인식된 가짜 APT 토큰)의 소수점 단위(decimal, 토큰을 나눌 수 있는 최소 단위)는 여섯 자리, 진짜 APT 토큰의 소수점 단위는 여덟 자리였기 때문에 입금 반영된 물량은 두 소수점 자리만큼 축소됐고, 실제로 발생한 피해는 ‘재앙’으로까지 번지진 않은 것으로 보인다”고 분석했다. 한편 복수의 커뮤니티에 따르면, 스캐머가 업비트에 입금한 가짜 APT 코인은 약 2,000만원 규모로 추정된다.
