"Crypto Wallet Drainer"사기 란 무엇입니까?

암호화 지갑 배수기 사기 : 개요

1. 암호화 지갑 배수구 사기는 해커가 사용자의 디지털 지갑에 대한 무단 액세스를 얻고 모든 자금을 자신의 계정으로 이체하는 악의적 인 공격을 말합니다. 이러한 사기는 종종 지갑 보안, 피싱 전술 또는 가짜 소프트웨어에서 취약점을 활용하여 사용자에게 개인 키나 시드 문구를 공개하도록 속입니다.

2.이 사기의 메커니즘은 일반적으로 사회 공학을 포함합니다. 공격자는 합법적 인 암호화 플랫폼과 유사한 위조 웹 사이트 또는 응용 프로그램을 만들 수 있습니다. 사용자 가이 가짜와 상호 작용할 때, 그들은 무의식적으로 액세스 자격 증명을 제공하거나 지갑을 배출하는 거래를 제공합니다.

3. 또 다른 일반적인 방법은 맬웨어 사용입니다. 피해자의 장치에 설치되면이 소프트웨어는 클립 보드 컨텐츠를 모니터링하고 지갑 주소가 복사 된 시점을 감지 한 후 공격자 주소로 바꿀 수 있습니다. 결과적으로, 사용자가 대신 사기꾼에게 자금을 보내려고 시도하는 모든 거래.

4. 지갑 배수구는 블록 체인 트랜잭션이 돌이킬 수 없기 때문에 특히 효과적입니다. 자금이 양도되면 거래를 되돌리거나 자산을 복구 할 중앙 집중식 권한이 없습니다. 이것은 예방을 가장 중요한 방어로 만듭니다.

5.이 사기는 초보자 사용자에게만 국한되지 않습니다. 경험이 풍부한 거래자조차도 URL을 검증하지 못하거나 신뢰할 수없는 브라우저 확장을 다운로드하거나 의심스러운 스마트 계약과 상호 작용하면 희생 될 수 있습니다.

배수구가 사용하는 일반적인 전술

1. 피싱 링크는 지갑 배수 공격에 사용되는 가장 광범위한 도구 중 하나입니다. 사기꾼은 사용자에게 로그인 페이지를 가짜로 지시하는 이메일, 소셜 미디어 또는 메시징 앱을 통해 메시지를 보냅니다. 이 페이지는 Metamask 또는 Binance와 같은 교환과 같은 인기있는 지갑을 모방합니다.

2. 악성 브라우저 확장은 또 다른 벡터입니다. 일부 확장자는 지갑 기능을 향상 시킨다고 주장하지만 세션 토큰을 훔치거나 코드를 DAPP에 주입하도록 설계되었습니다. 일단 설치되면 사용자의 지식없이 백그라운드에서 작동합니다.

3. 가짜 에어 드롭 또는 NFT 경품은 사용자가 지갑을 사기 웹 사이트에 연결하도록 유혹합니다. 연결시 공격자는 거래에 서명 할 권한을 요청하며, 이는 무해 해 보일 수 있지만 실제로 지갑을 배수하기 위해 모든 액세스 권한을 부여합니다.

4. 클립 보드 납치 스크립트는 종종 손상된 웹 사이트에 포함됩니다. cryptocurrency 주소가 복사 될 때를 감지하고 자동으로 공격자 주소로 교체하여 사용자가 잘못된 목적지로 자금을 보냅니다.

5. 일부 배수구는 합법적으로 보이지만 숨겨진 기능을 포함하는 정교한 스마트 계약을 사용합니다. 사용자가 토큰 수당을 승인하거나 이러한 계약과 상호 작용하면 무의식적으로 전체 잔액 이전을 승인합니다.

지갑 배수 공격으로부터 보호

1. 민감한 정보를 입력하기 전에 항상 웹 사이트 및 응용 프로그램의 진위를 확인하십시오. 철자가 철자를 확인하고 HTTPS를 사용하는지 확인하십시오. 가짜 방문을 피하기 위해 공식 사이트를 북마크하십시오.

2. 검증되지 않은 소스에서 브라우저 확장을 설치하지 마십시오. 확장에 의해 요청 된 권한을 검토하고 더 이상 사용되지 않거나 의심스러워 보이는 것을 제거하십시오.

3. 개인 키나 종자 문구를 누구와 공유하지 마십시오. 합법적 인 서비스는이 정보를 요구하지 않습니다. 하드웨어 지갑 또는 암호화 된 물리적 매체와 같은 안전한 위치에 오프라인으로 저장하십시오.

4. DAPP와 상호 작용할 때 토큰 수당을 제한하십시오. 무제한 지출을 승인하는 대신 각 계약에 대한 특정 한도를 설정하십시오. 이는 계약이 악의적 인 것으로 판명되면 잠재적 손상을 줄입니다.

5. 많은 양의 암호 화폐를 저장하기 위해 하드웨어 지갑을 사용하십시오. 이 장치는 개인 키를 인터넷 연결 장치에서 분리하여 원격 공격의 위험을 크게 줄입니다.

조기 경고 표시 인식

1. 예상치 못한 거래 요청은 적기입니다. 지갑에서 시작하지 않은 거래에 서명하라는 메시지가 표시되면 세션을 즉시 닫고 사이트에서 지갑을 분리하십시오.

2. 익숙하지 않은 DAPP 연결은 정기적으로 검토되어야합니다. 대부분의 지갑을 통해 사용자는 분산 된 응용 프로그램에 대한 액세스를보고 취소 할 수 있습니다. 주기적으로 이러한 연결을 감사하고 알려지지 않았거나 사용하지 않은 것을 제거하십시오.

3. 이전을 시작하지 않고 지갑 균형의 갑작스런 변화는 가능한 위반을 나타냅니다. 무단 움직임을 확인하려면 블록 체인 탐험가에서 최근 트랜잭션 기록을 확인하십시오.

4. 즉각적인 조치를 취하는 팝업 또는 경고, 특히 지갑이 손상되었다고 주장하는 사람들은 종종 사용자가 실수를 저지르기위한 심리적 배치의 일부입니다.

5. 다중 실패 트랜잭션 또는 예상치 못한 스마트 계약 상호 작용과 같은 비정상적인 네트워크 활동은 맬웨어가 장치에서 활성화되어 있음을 알 수 있습니다.

자주 묻는 질문

지갑이 배수 된 경우 어떻게해야합니까? 모든 웹 사이트에서 지갑을 즉시 분리하고 장치를 맬웨어로 스캔하십시오. 해당되는 경우 위반이 발생한 플랫폼에 사건을보고하십시오. 블록 체인 거래의 돌이킬 수없는 특성으로 인해 회복이 가능하지는 않지만 이벤트를 문서화하면 향후 조사에 도움이 될 수 있습니다.

지갑 배수구가 하드웨어 지갑에 자금을 접근 할 수 있습니까? 개인 키가 장치를 떠나지 않기 때문에 하드웨어 지갑은 원격 공격에 저항력이 있습니다. 그러나 사용자가 악의적 인 거래에 서명하도록 속인 경우 자금은 여전히 ​​양도 될 수 있습니다. 장치의 보안은 사용자 동작에 크게 의존합니다.

모바일 지갑은 배수관 사기로부터 안전합니까? 피싱, 가짜 앱 또는 맬웨어를 통해 모바일 지갑을 손상시킬 수 있습니다. 공식 앱 스토어에서만 다운로드하고 개발자 이름을 확인하고 사이드로드 응용 프로그램을 피하십시오. 생체 인식 잠금을 활성화하고 운영 체제를 업데이트하십시오.

DAPP가 신뢰할 수 있는지 어떻게 확인합니까? 프로젝트의 공식 웹 사이트, 커뮤니티 존재 및 감사 보고서를 조사하십시오. Revoke.cash와 같은 플랫폼을 사용하여 토큰 수당을 확인하고 상호 작용하기 전에 블록 탐색기의 계약 주소를 검토하십시오.