NFT 러그 풀 및 일반적인 피싱 사기를 피하는 방법은 무엇입니까?

NFT 러그 당기기 메커니즘 이해

1. 개발자가 구매자로부터 유동성을 수집한 후 프로젝트를 포기할 때 러그 풀이 발생하며, 종종 스마트 계약에서 자금을 제거하거나 거래 기능을 비활성화합니다.

2. 많은 러그 풀은 가짜 볼륨 지표, 부풀려진 최저 가격, 2차 마켓플레이스의 조작된 목록에 의존하여 인위적인 수요를 창출합니다.

3. 이더리움이나 솔라나에 배포된 계약에는 제작자가 사용자 동의 없이 무제한으로 토큰을 발행하거나 지갑을 비울 수 있는 숨겨진 기능이 포함될 수 있습니다.

4. 익명의 팀은 쉘 엔터티나 확인할 수 없는 소셜 미디어 계정을 통해 소유권을 모호하게 만드는 경우가 많아 책임 규명이 거의 불가능합니다.

5. 일부 프로젝트는 사용자가 구매할 수는 있지만 판매할 수 없는 "허니팟" 계약을 배포하여 온체인 의지 없이 자산을 무기한 가두어 둡니다.

프로젝트 출시의 위험 신호

1. CertiK 또는 OpenZeppelin과 같은 평판이 좋은 회사의 검증된 감사 보고서가 부족하다는 것은 악성 코드에 대한 위험이 높다는 신호입니다.

2. 봇으로 부풀려진 회원 수와 스크립트로 작성된 환영 메시지가 포함된 Discord 서버는 낮은 유기적 참여를 가리는 경우가 많습니다.

3. 기술적 세부사항 없이 '커뮤니티 성장', '파트너십 발표' 등 모호한 이정표로 가득 찬 로드맵은 의심을 불러일으킵니다.

4. 공급량의 70% 이상을 개인 지갑이나 팀 주소에 할당하는 토큰경제학은 출시 후 잠재적인 덤핑 압력을 시사합니다.

5. 비공개 게이트웨이 또는 변경 가능한 엔드포인트를 가리키는 IPFS 링크와 같은 비정상적인 메타데이터 호스팅 패턴은 향후 이미지 또는 설명 변조 가능성을 나타냅니다.

월렛 사용자를 노리는 피싱 전술

1. 거래 확인을 모방한 가짜 MetaMask 팝업은 사용자를 속여 표준 승인으로 위장한 악성 페이로드에 서명하도록 합니다.

2. 검증된 체크 표시를 사용하여 트위터 계정을 사칭(종종 손상된 지원 채널을 통해 구입)하여 허위 에어드랍 링크를 방송합니다.

3. 분산형 도메인의 DNS 하이재킹은 사용자를 시드 문구를 수집하도록 설계된 위조 OpenSea 또는 Blur 인터페이스로 리디렉션합니다.

4. 지갑 커넥터로 가장하는 악성 브라우저 확장 프로그램은 자동으로 추적 스크립트를 삽입하고 서명 요청을 가로챕니다.

5. 텔레그램 그룹 이미지에 포함된 QR 코드 사기는 제한된 권한 대신 전체 지갑 액세스를 요청하는 피싱 dApp으로 리디렉션됩니다.

온체인 실사 관행

1. 배포가 공식 프로젝트 발표와 일치하는지 확인하기 위해 Etherscan 또는 Solscan에서 계약 생성 트랜잭션을 확인합니다.

2. 활성 상태로 유지되는 관리 키가 없는지 확인하기 위해 RugDoc의 소유권 분석기와 같은 도구를 사용하여 포기된 소유권을 확인합니다.

3. Uniswap 또는 Raydium의 유동성 풀 예금을 추적하여 갑작스러운 인출 또는 단일 주소에 집중된 토큰 보유를 식별합니다.

4. Immunefi 또는 Chainabuse에서 관리하는 알려진 사기 주소 데이터베이스에 대해 블록체인 탐색기의 지갑 라벨을 상호 참조합니다.

5. 비정상적인 주조 급증 또는 중앙화된 거래소 예금 주소로의 대량 전송을 추적하는 Dune Analytics 대시보드를 통해 실시간 전송 활동을 모니터링합니다.

자주 묻는 질문

Q: 러그 당김으로 인해 손실된 자금을 복구할 수 있나요? 자산이 난독화된 오프 램프 주소로 전송되거나 개인 정보 보호 프로토콜을 통해 혼합된 경우 복구는 극히 드뭅니다.

Q: 감사된 계약은 항상 안전합니까? 아니요. 감사는 특정 시점에 코드 논리를 확인하지만 특히 업그레이드 가능한 프록시가 관리 제어를 유지하는 경우 지속적인 무결성을 보장하지는 않습니다.

질문: 피싱 사이트가 합법적인 사이트와 동일하게 보이는 이유는 무엇입니까? 공격자는 시각적 인식 신호를 우회하기 위해 정확한 CSS 복제, 파비콘 복제, 하위 도메인 스푸핑(예: opensea-verify[.]com)을 사용합니다.

Q: 이중 인증을 활성화하면 지갑 손상을 방지할 수 있나요? 2FA는 개인 키가 로컬에 있고 서버 상호 작용 없이 클라이언트 측에서 승인이 이루어지기 때문에 서명 기반 공격에 대한 보호 기능을 제공하지 않습니다.