주소 중독: 암호화폐 지갑 사기

주요 수법

• • 한두 글자만 다른(예: '0'을 'O'로, '1'을 'l'로 변경) 공격자 지배 주소에서 대상 지갑 주소로 무가치한 ERC-20, BEP-20 또는 기타 토큰의 수십 개 거래를 전송하여 처음 보기에 동일해 보이도록 만드는 행위
• • 중독된 거래가 피해자의 거래 기록에 최근 것으로 나타나도록 시간을 맞춰 다음 거래를 위해 주소를 복사할 때 자신도 모르게 공격자의 주소를 선택하도록 하는 행위
• • 블록체인 탐색기와 지갑 인터페이스가 주소를 축약된 형식(처음과 마지막 문자만 표시)으로 표시하는 점을 이용해 피해자의 실제 주소와 공격자의 중독된 주소 간의 시각적 유사성을 높이는 행위
• • 대상 주소의 가장 중요한 문자를 공유하는 지갑 주소를 생성하여 사용자가 모든 문자가 아닌 주소의 처음과 끝만 검증하는 경향을 이용하는 행위
• • 공개 블록체인 탐색기에서 큰 거래를 모니터링하여 고가치 지갑 주소를 대상으로 한 후 중독 공격을 실행하여 상당한 금액의 송금을 가로채는 행위
• • 주소 중독을 사회 공학이나 가짜 투자 기회와 결합하여 피해자가 이미 정당한 프로젝트나 거래소에 속한 주소로 암호화폐를 전송할 준비가 된 상태로 만드는 행위

식별 방법

• 짧은 시간(몇 시간에서 며칠) 내에 축약된 형식으로 볼 때 자신의 주소와 유사해 보이는 다양한 주소에서 알려지지 않은 토큰의 작은 거래를 여러 개 받는 경우
• 지갑 거래 기록에 미묘한 문자 차이(예: 0x...A1B2C3 대 0x...A1b2C3)가 있는 주소에서의 토큰 이체가 표시되는데 이를 전송한 기억이 없는 경우
• 새로운 송금을 위해 최근 거래 기록에서 주소를 복사할 때, 주의 깊게 문자별로 비교하면 실제 지갑 주소와 약간 다른 경우
• 권한 부여하지 않은 암호화폐에 대한 거래 확인을 확인하고 조사한 결과 의도한 수신자의 주소 대신 실수로 공격자의 주소를 복사하여 붙여넣은 경우
• 정당한 프로젝트나 거래소 토큰과 유사한 이름의 스팸 토큰이 정상적인 거래 기록과 함께 지갑에 나타나 실제 주소 식별이 어려워지는 경우
• 지갑 인터페이스가 확실히 시작하지 않은 주소로의 최근 거래를 표시하며, 특히 정당한 목적이 없고 알려지지 않은 출처에서 온 소액 이체가 있는 경우

자신을 보호하는 법

• 거래 기록에서 지갑 주소를 직접 복사하여 붙여넣지 마십시오. 대신 주소록이나 공식 애플리케이션 기능을 사용하여 신뢰할 수 있는 주소를 저장하고 검색하며, 자금을 전송하기 전에 각 주소를 수동으로 확인하십시오.
• 거래를 확인하기 전에 항상 대상 주소를 처음부터 끝까지 완전히 비교하십시오. 특히 큰 송금의 경우 주소록이나 공식 문서와 같은 신뢰할 수 있는 출처와 비교하십시오.
• 거래 확인 화면 중에 완전하고 축약되지 않은 주소를 표시하고 송금을 완료하기 전에 명시적인 주소 확인을 요구하는 지갑 소프트웨어를 사용하십시오.
• 지갑에서 주소 라벨링 및 태깅 기능을 활성화하여 자신의 주소와 자주 사용하는 수신자 주소를 표시하고 거래 기록에서 복사하는 의존도를 낮추십시오.
• 상당한 양의 암호화폐를 전송할 때는 먼저 소액 테스트 거래를 전송하여 대상 주소가 정당한지 확인하고 전체 금액을 전송하기 전에 확인을 기다리십시오.
• 지갑 주소와 자주 사용하는 수신자 주소의 안전한 오프라인 기록(예: 하드웨어 지갑 또는 암호화된 문서)을 유지하여 거래 기록이 아닌 검증된 출처에서 주소를 복사할 수 있도록 하십시오.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.