의심스러운 지갑 거래를 조기에 감지하는 방법

거래 패턴 이상 탐지

1. 이전에 휴면 상태였던 지갑의 거래 빈도가 갑자기 급증하는 것은 잠재적인 손상 또는 봇 중심 활동을 나타냅니다.

2. UTC 기준 오전 2시부터 오전 4시 사이에 발생하는 다수의 고가치 전송과 같은 비정상적인 하루 중 활동은 자동화된 세탁 스크립트와 관련이 있는 경우가 많습니다.

3. 관련되지 않은 여러 주소, 특히 이전 상호 작용 기록이 부족한 주소에 대한 신속한 순차적 거래는 행동 위험 신호를 유발합니다.

4. $1,000 보고 한도를 적용하는 플랫폼에서 $999.99와 같이 일반적인 KYC 임계값 바로 아래에 반복적으로 소액 이체가 감지 시스템을 회피하는 데 자주 사용됩니다.

5. 서로 다른 체인(예: Ethereum 및 Arbitrum)에서 동일한 가스 가격 패턴을 보이는 지갑은 유기적인 사용자 행동보다는 조직화된 체인 간 조작을 제안합니다.

지갑 주소 평판 점수

1. Etherscan의 위협 인텔리전스 피드로 편집된 주소와 같은 공개 피싱 데이터베이스에 표시된 주소에는 0.85 이상의 즉각적인 위험 가중치가 할당됩니다.

2. 클러스터링 분석은 직접 전송이 발생하지 않은 경우에도 Tornado Cash 또는 ChipMixer와 같은 알려진 혼합 서비스와 거래 조상을 공유하는 지갑을 식별합니다.

3. 24시간 이내에 3개 이상의 서로 다른 고위험 출처로부터 자금을 받는 주소는 자동으로 집계 지점으로 분류됩니다.

4. 사기 계약 배포 로그에 반복적으로 나타나는 지갑, 특히 가짜 토큰 출시 또는 러그 풀과 연결된 지갑에는 지속적인 평판 페널티가 표시됩니다.

5. ETH를 보낸 적이 없지만 다양한 출처에서 ERC-20 토큰만 받는 주소는 합법적인 사용자 지갑보다 피싱 공격일 가능성이 통계적으로 7.3배 더 높습니다.

스마트 계약 상호 작용 위험

1. 확인되지 않은 소스 코드가 있거나 CertiK 또는 OpenZeppelin과 같은 회사의 감사 보고서가 없는 계약에 부여된 승인은 심각도가 높은 권한으로 처리됩니다.

2. 동적으로 생성된 바이트코드를 사용하여 CREATE2를 통해 배포하는 계약은 종종 악의적인 논리를 숨기고 높은 조사 점수를 받습니다.

3. 자체 파괴 또는 위임 호출 기반 업그레이드 메커니즘을 구현하는 계약과 상호 작용하는 지갑은 실시간 행동 잠금을 받습니다.

4. 도난당한 NFT의 68% 이상이 도난이 발생하기 전에 마켓플레이스 계약을 승인한 지갑에서 발생합니다. 이는 승인 위생이 중요한 취약점 벡터임을 강조합니다.

5. 분산 저장소(예: 온체인 검증이 없는 IPFS 해시)에 호스팅된 외부 라이브러리를 참조하는 계약은 불투명한 종속성 체인으로 인해 중간에서 높은 위험으로 분류됩니다.

네트워크 수준 흐름 중단 신호

1. 2개 이상의 간접 계층이 포함된 중첩된 프록시 계약을 통해 라우팅된 거래는 수동 검토를 위해 자동으로 격리됩니다.

2. 일관성 없는 최종 확인 시간을 나타내는 크로스체인 브리지(예: 일관된 이벤트 서명을 내보내지 못하는 LayerZero 엔드포인트 등)는 흐름 중단을 유발합니다.

3. 60초 이내에 3개 이상의 L1/L2 네트워크를 통해 동시 전송을 시작하는 지갑에는 조정된 자산 이동이 표시됩니다.

4. 호출 데이터에 SELFDESTRUCT 또는 INVALID와 같은 연산 코드가 포함된 트랜잭션은 사용되지 않은 경우에도 활성 회피 시도로 처리되어 사전 실행이 차단됩니다.

5. 비표준 도메인 구분 기호를 사용하여 EIP-712를 통해 서명된 가스 없는 거래는 종종 표준 서명 확인 파이프라인을 우회하고 2차 암호화 확인이 필요합니다.

온체인 신원 상관관계 실패

1. 충돌하는 메타데이터(예: DeFi 프로토콜을 나열하는 이름, 도박 사이트를 나열하는 이름)를 가리키는 여러 개의 확인된 ENS 이름과 연결된 지갑은 신원 불일치 경고를 생성합니다.

2. 지갑 생성 블록과 첫 번째 거래 블록 사이의 타임스탬프 범위가 일치하지 않으면 재생 또는 합성 계정 생성이 가능함을 나타냅니다.

3. 투표한 적이 없거나 상호 작용한 적이 없는 프로토콜에 대한 거버넌스 토큰을 보유하고 있는 지갑은 수동적 소유권 이상에 대해 점수가 매겨집니다.

4. 손상된 CEX 인출 배치에 연결되어 있지만 후속 온체인 활동이 전혀 없는 주소는 포렌식 추적의 우선순위가 됩니다.

5. 하드웨어 서명 체계(예: Ledger Live)를 사용하지만 비정상적인 서명 가단성 매개변수가 포함된 트랜잭션을 제출하는 지갑은 장치 수준 손상 가능성이 있는 것으로 표시됩니다.

자주 묻는 질문

Q: 지갑 거래 모니터링 도구는 Monero와 같은 개인 정보 보호 코인을 통해 이동된 도난당한 자금을 감지할 수 있습니까? 모니터링 도구는 RingCT 및 스텔스 주소 아키텍처로 인해 온체인 Monero 거래를 추적할 수 없습니다. 탐지는 교환 KYC 데이터 또는 운영자 로그를 통해 Monero 예금을 이전 Ethereum 인출과 연결하는 오프 체인 인텔리전스를 사용합니다.

Q: 블록체인 탐색기는 의심스러운 거래를 실시간으로 표시합니까? 대부분의 공개 탐색기는 원시 데이터만 표시합니다. 실시간 플래그 지정에는 최종 사용자에게 표시되지 않는 계층화된 경험적 방법을 적용하는 RG-Guard 또는 Chainalytic Reactor와 같은 독점 위험 엔진이 필요합니다.

Q: 여러 DeFi 프로토콜에서 동일한 지갑 주소를 재사용해도 안전합니까? 주소를 재사용하면 연결 위험이 높아집니다. 각 프로토콜 상호 작용은 행동 지문을 확장하여 클러스터링 알고리즘을 통한 익명화 가능성을 훨씬 더 높여줍니다.

Q: 공격자는 플래시 대출 공격 중에 거래 모니터링을 어떻게 우회합니까? 원자성을 활용하여 중간 상태 지속성 없이 단일 블록 내에서 악의적인 논리를 완전히 실행합니다. 블록 후 분석에 의존하는 모니터링 시스템은 멤풀 감시와 통합되지 않는 한 이러한 블록 내 흐름을 놓치게 됩니다.