NFT 사기: 디지털 자산 보호 방법

주요 수법

• • 합법적인 플랫폼과 동일하게 보이는 가짜 NFT 마켓플레이스 웹사이트(위조된 OpenSea, Magic Eden, Blur)를 만들고, 복제된 디자인과 결제 시스템으로 자금을 사기꾼 지갑으로 리디렉션합니다.
• • 개발자가 Discord와 Twitter를 통해 독점 NFT 컬렉션을 약속하고 기대감을 조성한 후 수백만 달러를 모아 프로젝트를 버리고 자금을 가지고 사라지는 '러그풀' 프로젝트를 시작합니다.
• • 소셜 미디어에서 검증된 NFT 제작자 및 프로젝트를 사칭하고, 악성 스마트 계약으로 연결된 지갑을 탈취하는 위조 컬렉션의 가짜 민트 링크를 공유합니다.
• • 사용자에게 암호화폐를 예치하여 '적격 여부를 확인'하도록 요구하는 사기성 '화이트리스팅' 또는 '얼로우리스트' Discord 서버를 만들고, 예치된 자금을 즉시 탈취합니다.
• • 지갑에 나타나는 가짜 NFT 토큰의 에어드롭 사기를 유포하여 사용자를 유도한 후 악성 계약과 상호작용하도록 하며, 이를 통해 연결된 자산을 모두 탈취할 수 있도록 지갑 승인을 요청합니다.
• • 사기꾼이 자신의 NFT를 부풀려진 가격으로 구매하여 거짓 가치 평가를 인위적으로 확립한 후, 무가치한 NFT를 속은 구매자에게 프리미엄 가격으로 판매하는 '플로어 스윕' 공격을 실행합니다.

식별 방법

• 웹사이트 URL이 합법적인 플랫폼과 약간 다릅니다('opensea-official.com' 대신 'opensea.io' 또는 .io 대신 .net, .xyz, .io 등 다른 도메인 확장자 사용).
• 프로젝트의 소셜 미디어 계정이 새로 생성되었거나 참여 기록이 부족하며, 플랫폼에서 획득한 검증 배지가 아닌 제3자 서비스를 통해 구매한 검증 배지를 가지고 있습니다.
• 거래에 대한 가스비가 비정상적으로 높습니다(500+ Gwei) 또는 거래가 알 수 없는 스마트 계약 주소에 대한 무제한 토큰 지출을 승인하는 것처럼 보입니다.
• NFT 프로젝트가 보장된 수익을 약속하거나 '한정된 시간 제안' 또는 '100개 자리만 사용 가능'과 같은 고압적 언어를 사용하여 몇 시간 내에 결정을 강요합니다.
• Discord 또는 Telegram 커뮤니티의 공식 메시지에 수많은 맞춤법 오류가 있거나, 사용자를 외부 링크로만 안내하는 봇이 있거나, 정당한 질문이 즉시 삭제되는 채널이 있습니다.
• NFT의 거래 기록에서 동일한 지갑이 반복적으로 매매하는 워시 트레이딩으로 조작된 가격이나, 출시 후 24시간 이내에 현실적이지 않게 급등하는 플로어 가격이 나타납니다.

자신을 보호하는 법

• 프로젝트의 GitHub 저장소, 이전 블록체인 거래 기록을 확인하고 CoinDesk 또는 The Block과 같은 확립된 암호화폐 뉴스 출처와 교차 검증하여 공식 웹사이트 및 소셜 미디어 계정을 확인합니다.
• 브라우저 기반 지갑이나 거래소 지갑 대신 하드웨어 지갑(Ledger, Trezor)을 사용하여 NFT 및 암호화폐를 저장하고, 공식 하드웨어 지갑 앱을 사용하는 마켓플레이스에만 하드웨어 지갑을 연결합니다.
• 거래를 승인하기 전에 스마트 계약 권한을 신중하게 검토합니다. 무제한 지출을 승인하지 말고, 거래에 필요한 정확한 금액만 승인하며, Etherscan과 같은 플랫폼에서 사용하지 않는 승인을 취소합니다.
• 프로젝트 팀의 실제 신원을 확인하고, LinkedIn에서 직업 경력을 검토하며, 과거 완료한 프로젝트를 검토하고, 여러 독립적인 출처를 통해 참여를 확인하여 프로젝트 팀을 철저히 조사합니다.
• 합법적인 NFT 마켓플레이스(opensea.io, blur.io, magic-eden.com)를 북마크하고, 소셜 미디어, 이메일 또는 Discord 메시지의 링크를 클릭하는 대신 항상 북마크를 통해 접속합니다.
• 모든 암호화폐 거래소 및 지갑 계정에서 다중 인증(2FA)을 활성화하고, 암호 관리자로 관리되는 강력하고 고유한 비밀번호를 사용하며, 어떤 상황에서도 시드 문구나 개인 키를 공유하지 않습니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.