가짜 채굴 앱과 사기를 탐지하는 방법

가짜 채굴 앱 탐지

1. 가짜 채굴 앱은 일일 수익률이 5%를 초과하거나 수익 보장 일정이 72시간 미만인 등 비현실적인 수익 지표를 표시하는 경우가 많습니다. 이러한 수치는 알려진 네트워크 난이도 및 해시율 경제성과 모순됩니다.

2. MetaMask의 도메인 확인이나 Trust Wallet의 dApp 브라우저 보호 장치와 같은 주류 지갑 보안 계층을 우회하여 사용자에게 맞춤형 지갑을 설치하거나 비표준 RPC 엔드포인트에 연결하도록 요구하는 경우가 많습니다.

3. 앱 인터페이스는 Binance 또는 Coinbase와 유사한 로고를 사용하여 합법적인 플랫폼을 모방할 수 있지만 확인 가능한 SSL 인증서가 부족하고, 다운로드 소스 전반에 걸쳐 일관되지 않은 버전 번호를 표시하거나, 공식 앱 스토어 대신 타사 도메인에서 APK 파일을 호스팅합니다.

4. 실시간 블록체인 탐색기는 청구된 채굴 생산량과 일치하는 온체인 활동을 표시하지 못합니다. 대시보드에 제공된 트랜잭션 해시가 존재하지 않거나 배포된 마이닝 논리가 없는 빈 계약 주소를 가리킵니다.

5. 사용자 등록에서는 기본 기능에 액세스하기 전에 KYC 제출을 요구하지만 바닥글 링크나 법률 문서 페이지에는 규제 라이센스 번호가 표시되지 않습니다.

토큰 기반 사기 메커니즘 탐지

1. 이 앱에서 발행한 토큰은 분산형 거래소에 유동성 풀이 없습니다. 해당 거래 쌍은 내부 대시보드나 $0.01 이상의 깊이가 없는 가짜 주문장에만 존재합니다.

2. 계약 소스 코드는 Etherscan에서 확인되지 않았거나 초기화 매개변수가 일치하지 않는 여러 중첩 프록시 계약 및 하드코딩된 관리자 철회 기능과 같은 의도적인 난독화를 포함하고 있습니다.

3. 토큰경제학 페이지에는 "소각 메커니즘" 또는 "디플레이션 공급 모델"이 나열되어 있지만 블록체인 분석에 따르면 지난 90일 동안 기록된 소각 이벤트가 없으며 토큰 파괴를 위한 검증된 스마트 계약 트리거도 없습니다.

4. 스테이킹 보상은 온체인 이벤트 로그가 아닌 JavaScript로 표시되는 오프체인 공식을 사용하여 계산되므로 해당 상태 변경 없이 표시된 잔액을 임의로 조작할 수 있습니다.

5. 추천 보너스는 즉각적인 잔액 업데이트로 표시되지만 소액 테스트 금액을 여러 번 인출하려고 시도한 후에도 실제 지갑 이체에는 반영되지 않습니다.

플랫폼 인프라 위험 신호 분석

1. 도메인 등록 날짜는 지난 60일 이내이며, 플랫폼은 다년간의 운영 내역과 보도 자료에 명시된 기관과의 파트너십을 주장합니다.

2. 서버 응답 헤더는 확장 가능한 마이닝 인프라와 일치하지 않는 백엔드 기술(예: PHP 5.6 또는 최신 Web3 라이브러리와 호환되지 않는 오래된 Node.js 버전)을 노출합니다.

3. API 엔드포인트는 입력 매개변수에 관계없이 정적 JSON 응답을 반환하며, 이는 마이닝 풀 또는 블록체인 노드와의 실시간 통합 대신 모의 데이터 레이어를 나타냅니다.

4. 실시간 해시레이트 또는 블록 확인 업데이트를 위한 기능적 WebSocket 연결이 존재하지 않습니다. 모든 대시보드 측정항목은 30초마다 전체 페이지 새로고침을 통해 새로고침됩니다.

5. 호스팅 제공업체는 금융 라이선스 감독이 없는 관할권에 위치하고 있으며 WHOIS 기록에는 확인 가능한 기업 신원이 없는 개인 정보 보호 등록자가 나열되어 있습니다.

사기성 캠페인의 행동 패턴

1. 소셜 미디어 계정은 실시간 개발자 해설 대신 AI 생성 음성 해설과 스톡 영상을 사용하여 동기화된 간격으로 텔레그램, 트위터, YouTube에 동일한 콘텐츠를 게시합니다.

2. "성공 사례"는 타임스탬프가 변경되고 배경 오디오가 일관되지 않은 재사용된 비디오 클립을 제공합니다. 스펙트로그램 분석을 통해 감지할 수 있으며 관련 없는 사용후기에서 동일한 노이즈 프로필을 보여줍니다.

3. 제휴 대시보드는 여러 계정 생성 시 변경되지 않은 추천 ID를 할당하여 고유한 암호화 키 파생이 아닌 중앙 집중식 세션 관리를 제안합니다.

4. 고객 지원 채널은 원어민의 유창성과 일치하지 않는 문법 오류가 포함된 템플릿 응답으로 응답하고, 철회 실패에 대한 반복적인 보고에도 불구하고 기술 팀에 티켓을 에스컬레이션하지 않습니다.

5. 홍보 자료는 존재하지 않는 하드 포크 또는 상장 논의를 공개적으로 거부하는 거래소의 "토큰 상장 마감일"과 연결된 카운트다운 타이머를 통해 긴급성을 강조합니다.

자주 묻는 질문

Q1: 스마트 계약 주소만으로 채굴 앱의 적법성을 확인할 수 있나요? 계약 주소 확인에는 확인된 소스 코드와 배포 바이트코드를 교차 확인하고, 자체 파괴 opcode가 없는지 확인하고, 소유권 이전 기록을 확인하고, Etherscan 확인 배지의 존재뿐만 아니라 보상 분배 논리가 명시된 토큰경제학과 일치하는지 확인하는 것이 필요합니다.

Q2: 일부 가짜 채굴 앱이 Google Play 스토어 검색 결과에 계속 나타나는 이유는 무엇입니까? 이들은 메타데이터에 포함된 키워드를 활용하고, 실제 프로젝트를 참조하는 오해의 소지가 있는 앱 설명을 사용하며, 제거 후 패키지 이름을 빠르게 교체하여 탐지 시스템이 블랙리스트를 업데이트하기 전에 새로운 변형이 다시 나타날 수 있도록 합니다.

Q3: 앱에서 읽기 전용 지갑 권한만 요청하는 경우 참여해도 안전한가요? 읽기 전용 액세스는 여전히 악성 dApp 브라우저 리디렉션을 통한 전면 실행 공격, 지갑 지문 채취 및 피싱을 활성화할 수 있습니다. 실제 채굴 작업에서는 시뮬레이션 수입을 표시하기 위해서만 지갑을 연결할 필요가 없습니다.

Q4: 가짜 채굴 앱이 처음에 실제 토큰을 배포한 적이 있나요? 그렇습니다. 기능에 대한 환상을 만들기 위해 초기 사용자에게 가치가 낮은 토큰을 에어드롭하는 경우가 많습니다. 이러한 토큰은 거래소 목록이 없고 유동성이 없으며 사기 플랫폼의 통제 환경 외부로 전송할 수 없습니다.