암호화폐 사기란 무엇입니까? 초보자는 어떻게 사기를 피할 수 있나요?

정의 및 핵심 메커니즘

1. 암호화폐 사기는 암호화폐와 관련된 허위로 개인 키, 시드 문구, 자금 또는 개인 데이터를 넘겨주도록 개인을 호도하도록 고안된 고의적이고 기만적인 계획입니다.

2. 이러한 작업은 온체인 거래의 되돌릴 수 없는 특성과 블록체인 시스템에 내재된 중앙 집중식 지불 거절 메커니즘의 부재를 활용합니다.

3. 사기꾼은 지갑 로그인 화면, 거래소 대시보드, NFT 발행 페이지 등 합법적인 인터페이스를 거의 완벽한 충실도로 복제하며, 실제 URL과 단 한 문자만 다른 도메인에서 호스팅되는 경우가 많습니다.

4. 사회 공학은 여전히 ​​기본입니다. 긴급성, 조작된 권한, 조작된 부족함이 메시징 앱, 음성 통화 및 가짜 지원 포털 전반에 배포되어 합리적인 조사를 우회합니다.

5. 많은 사기 이면의 인프라에는 방탄 호스팅, 도메인 플럭싱 기술, 블록체인 포렌식 추적을 피하기 위해 몇 시간마다 주소를 순환하는 버너 지갑이 포함됩니다.

상위 5개 사기 패턴

1. “러그 풀”은 분산형 거래소에서 유동성이 고갈된 후 개발자가 토큰 프로젝트를 포기하여 몇 분 안에 토큰을 쓸모 없게 만들 때 발생합니다.

2. 가짜 에어드랍 캠페인은 사용자가 지갑을 연결하고 청구 승인으로 위장한 악의적인 거래에 서명하도록 유도하여 공격자가 제어하는 ​​계약에 무제한 토큰 전송 권한을 부여합니다.

3. 사칭 사기는 X(이전의 Twitter), Telegram 및 Discord에서 확인된 계정을 모방하여 거래소 목록 또는 파트너십 업데이트에 대한 위조 공지를 게시하여 피싱 게이트웨이로 트래픽을 유도합니다.

4. “복구 서비스” 사기는 이미 자금을 잃은 피해자를 대상으로 하며, 암호화폐로 선불 수수료를 지불하고 도난당한 자산을 회수하겠다고 제안하는 블록체인 조사관인 것처럼 가장합니다.

5. 지갑 드레이너는 악성 브라우저 확장 프로그램이나 손상된 지갑 연결 팝업을 통해 작동하며, 사용자가 겉으로는 무해해 보이는 dApp 상호 작용을 승인하면 자동으로 무단 전송을 실행합니다.

실시간 상호작용의 기술적 위험 신호

1. "지갑 설정 확인" 중에도 12단어 또는 24단어 복구 문구를 요청하는 모든 웹사이트는 예외 없이 악성입니다.

2. 브라우저 주소 표시줄에 "https://"가 표시되지만 공식 도메인 이름에 발급된 유효한 TLS 인증서가 없으면 활성 스푸핑을 나타냅니다.

3. 서명 전에 익숙하지 않은 계약 주소나 비정상적으로 높은 가스 요금이 표시되는 거래 확인은 즉시 거부를 유발해야 합니다.

4. 새로 접하는 스마트 계약에 대한 무제한 토큰 허용 승인을 요청하는 지갑 알림은 위험 노출이 높다는 것을 나타냅니다.

5. 지갑 간 전송 중 프롬프트되지 않은 QR 코드 요청, 특히 기본 지갑 UI 외부에서 생성된 요청은 중간자 가로채기 시도와 지속적으로 연관되어 있습니다.

행동 방어 프로토콜

1. 플랫폼 전반에 걸쳐 비밀번호나 복구 문구를 재사용하지 마십시오. 각 지갑은 고유한 자격 증명과 저장 위치로 격리되어야 합니다.

2. 브라우저에서 자동 지갑 연결 기능을 비활성화하고 공식 프로젝트 문서에 대해 계약 주소를 수동으로 확인한 후에만 dApp 연결을 승인합니다.

3. 공식 커뮤니티 채널을 통해 독립적으로 검증될 때까지 링크, 지갑 주소 또는 첨부 파일이 포함된 모든 원치 않는 DM을 적대적인 페이로드로 처리합니다.

4. 암호화 관련 URL을 방문하기 전에 수동으로 DNS 조회를 수행합니다. IP 확인 결과를 신뢰할 수 있는 소스에서 게시한 알려진 인프라 공간과 비교합니다.

5. $500를 초과하는 보유에만 하드웨어 지갑을 사용하십시오. 백업 생성에 사용되는 에어갭 컴퓨터를 포함하여 인터넷에 연결된 모든 장치에 시드 문구가 노출되지 않도록 하십시오.

자주 묻는 질문

Q: 사기 지갑으로 보낸 자금을 복구할 수 있나요? 퍼블릭 블록체인에서는 복구가 기술적으로 불가능합니다. 개별 사례에서는 절대 발생하지 않는 합의 수준의 프로토콜 변경 없이는 거래소, 개발자, 법 집행 기관 등 어떤 주체도 확인된 거래를 취소하거나 동결할 수 없습니다.

Q: 클라우드 서비스에 저장된 지갑 백업은 안전한가요? 암호화되지 않은 시드 문구가 포함된 클라우드 저장 백업은 심각한 취약점을 구성합니다. 동기화된 메모, iCloud 백업 또는 복구 단어가 포함된 이메일 초안은 문서화된 여러 사건에서 직접적으로 악용되었습니다.

Q: 인증된 소셜 미디어 계정이 적법성을 보장합니까? 확인 배지는 신원 확인만 반영하며 보안 보증은 반영하지 않습니다. 사기꾼은 정기적으로 확인된 계정을 구매하거나 비활성 계정을 탈취하여 프로젝트, 영향력 있는 사람 또는 지원 팀을 사칭합니다.

Q: "가스 최적화" 또는 "거래 촉진"을 약속하는 타사 도구를 사용하는 것이 안전한가요? 이러한 유틸리티는 임의 계약 호출에 대해 서명 인증을 요구하는 경우가 많습니다. 이러한 도구 중 일부는 사용자가 권한을 부여한 직후 드레이닝 기능을 실행하여 총 자산 손실을 초래했습니다.