더스팅 공격: 암호화폐 지갑 노출 막기

주요 수법

• • 자동화된 스크립트를 사용하여 더스트 토큰을 무작위 지갑 주소로 대량 발송하는 방식으로, 하루에 수천 개의 지갑을 대상으로 하므로 처음에는 거의 감지되지 않습니다.
• • 숨겨진 메타데이터를 포함하거나 여러 지갑을 단일 피해자와 연결하는 인코딩된 메시지나 추적 코드에 해당하는 특정 더스트 양을 사용합니다.
• • 정당한 암호화폐를 모방하는 가짜 토큰을 만든 후 이를 지갑으로 보내 피해자들이 더스트를 옮기거나 거래할 때 악의적인 스마트 계약과 상호작용하도록 속입니다.
• • 블록체인 거래를 실시간으로 모니터링하여 더스트를 받은 활동 중인 지갑을 식별한 후, 그 데이터를 거래소 입금과 연관시켜 자금을 거래 가능한 계정으로 옮기는 피해자를 파악합니다.
• • 시장 변동성이 큰 시기에 더스팅 공격을 맞춰 불안한 피해자들이 즉시 자산을 옮기도록 유도하여 거래 패턴, 지갑 잔액, 개인정보를 노출시킵니다.
• • 먼지가 묻은 지갑을 혼합 및 믹싱 서비스의 중간 단계로 사용하여 사기꾼들이 피해자 지갑 주소를 거래 은폐용으로 사용하면서 도난당한 암호화폐를 세탁합니다.

식별 방법

• 요청하지 않은 소량의 암호화폐 입금이 지갑에 나타나는데, 주로 미지의 주소나 의심스러운 이름의 새로 생성된 토큰에서 온 것입니다.
• 의도적으로 구매하거나 전송하지 않은 토큰의 거래 활동이 지갑에 표시되며, 더스트 양으로만 나타납니다.
• 더스팅 발생 직후 요청하지 않은 메시지, 이메일, 소셜 미디어 연락이 들어오는데, 보통 지갑 활동 노출을 위협하거나 암호화폐로 몸값을 요구합니다.
• 공개적으로 주소를 공유하지 않았는데도 지갑 주소나 보유액 정보가 공개 포럼, 의심스러운 웹사이트 또는 협박 이메일에 게시되어 있습니다.
• 암호화폐 거래소 계정에 갑자기 비정상적인 로그인 시도, 비밀번호 재설정 요청, 계정 제한이 나타나며, 이는 지갑에서 더스트를 발견한 시기와 일치합니다.
• 지갑에서 인가하지 않은 혼합 서비스나 미확인 주소로의 소규모 빠른 송금 패턴이 보이며, 이는 계정 손상을 나타냅니다.

자신을 보호하는 법

• 지갑 주소를 단일 목적으로만 사용합니다: 장기 보유용 콜드 스토리지 지갑, 암호화폐 수신용 공개 지갑, 활발한 거래용 지출 지갑을 별도로 관리하며 더스트를 옮겨 주소를 통합하지 않습니다.
• Etherscan 같은 블록체인 탐색기를 통해 거래 모니터링을 활성화하여 지갑 주소와 관련된 입금이나 송금에 대한 알림을 설정하고 몇 분 내에 의심 활동을 포착합니다.
• 받은 더스트와 상호작용하거나 전송하지 않으며, 특히 의심스러운 토큰은 지갑 애플리케이션에서 스팸으로 표시하고 추적 가능한 거래를 피하기 위해 움직이지 않고 둡니다.
• 온라인 지갑보다 하드웨어 지갑(Ledger, Trezor)을 사용하여 추가 보안 계층을 제공하고 개인 키가 노출되어도 원격 접근으로 허가되지 않은 거래를 실행하는 것을 방지합니다.
• 가능한 경우 다중 서명 지갑을 사용하여 2-of-3 또는 3-of-5 승인이 필요하도록 설정하여 더스트 기반 정보를 얻어도 사기꾼이 주요 자산을 옮기는 것이 불가능하게 합니다.
• Wasabi 또는 Samourai Wallet 같은 프라이버시 중심 블록체인 분석 도구를 사용하여 정기적으로 지갑 기록을 감시하고 분기마다 새 지갑 주소로 순환하여 더스트가 쌓인 기존 주소를 버립니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.