사회 공학 공격으로 인한 암호화폐 손실을 방지하는 방법

암호화폐의 사회공학 이해

1. 암호화폐 분야의 사회 공학적 공격은 기술적인 공격보다는 전적으로 인간의 심리에 의존합니다.

2. 공격자는 신뢰를 얻기 위해 교환 지원 직원, 프로젝트 창립자, 커뮤니티 중재자 등 신뢰할 수 있는 인물을 사칭합니다.

3. 이러한 행위자는 충동적인 행동을 촉발하기 위해 "한시적 에어드롭" 또는 "임박한 지갑 정지"와 같은 긴급성, 부족성 또는 권위 단서를 활용합니다.

4. 피해자는 종종 악의적인 거래에 서명하거나, 가짜 인터페이스에 시드 문구를 입력하거나, 악성 dApp에 대한 지갑 권한을 승인하도록 유도됩니다.

5. 스마트 계약 취약점과 달리 이러한 공격은 자금이 사라질 때까지 온체인 추적을 남기지 않으므로 포렌식 복구가 거의 불가능합니다.

사기꾼이 사용하는 일반적인 전술

1. Discord 및 텔레그램 사칭: 확인된 가짜 계정은 공식 브랜드를 프로필 사진, 약력 링크, 고정된 메시지까지 복제합니다.

2. 개념 기반 피싱 키트: 사기 문서 사이트는 지갑 연결 하이재킹 스크립트를 내장하면서 합법적인 프로젝트 로드맵이나 토큰경제학 페이지를 모방합니다.

3. "게임 평가판" 미끼: 사용자는 NFT 게임에 대한 조기 액세스를 제공하는 DM을 받고 위조 Web3 포털에 지갑을 연결하라는 메시지를 받습니다.

4. Deepfake 화상 통화: 확인된 소셜 미디어 계정은 즉각적인 지갑 상호 작용이 필요한 긴급 프로토콜 업그레이드를 발표하는 "창립자"의 짧은 클립을 게시합니다.

5. 블라인드 서명 사기: 사용자는 눈에 띄는 경고 없이 무제한 토큰 전송을 승인하는 EIP-712 형식의 데이터 메시지에 서명하도록 속입니다.

지갑 수준 방어 메커니즘

1. 브라우저나 다운로드한 앱, 클라우드 노트 등 어디에도 시드 문구나 개인 키를 입력하지 마세요.

2. 모든 중요한 자산에 대해 하드웨어 지갑을 사용하십시오. 마무리하기 전에 기기 내 모든 거래를 확인하세요.

3. MetaMask와 같은 브라우저 확장의 자동 서명 기능을 비활성화합니다. 거래 팝업의 모든 매개변수를 수동으로 검토하세요.

4. Rabby 또는 WalletGuard와 같은 도구를 사용하여 지갑 권한을 제한하여 체인 전반에 걸쳐 무단 토큰 승인을 방지합니다.

5. 일일 가스 요금용 지갑과 장기 보관용 지갑으로 별도의 시드 문구를 사용하고 교차 연결이 없는 별도의 지갑을 유지합니다.

커뮤니티 및 커뮤니케이션 보호 장치

1. GitHub 저장소, 도메인 DNS 레코드, 블록체인 계약 주소 등 여러 독립 소스를 통해 공식 통신 채널을 확인합니다.

2. 원치 않는 DM은 기본적으로 적대적인 것으로 간주합니다. 비록 알고 있는 연락처에서 온 것처럼 보이더라도 플랫폼 메시징 외부의 음성 또는 영상 통화를 통해 교차 확인하세요.

3. 브라우저에 직접 입력한 기본 도메인만 북마크에 추가하세요. 소셜 미디어 게시물이나 이메일 알림의 링크를 클릭하지 마세요.

4. 가능한 경우 하드웨어 보안 키를 사용하여 이메일, 클라우드 스토리지, Exchange 로그인 등 모든 관련 계정에 대해 2단계 인증을 활성화합니다.

5. 의심스러운 계정을 즉시 신고하고 확인된 연락 프로토콜을 새 회원과 공유하여 커뮤니티 조정 노력에 참여하세요.

자주 묻는 질문

Q1: 하드웨어 지갑이 소셜 엔지니어링을 통해 손상될 수 있나요? 예. 사용자가 장치 화면에 표시된 악의적인 거래에 서명할 것이라고 확신하는 경우입니다. 하드웨어 지갑 자체는 안전하지만 사람의 동의로 자금 이체가 가능합니다.

Q2: 다중서명 지갑은 사회공학에 면역인가요? 아니요. 공격자가 속임수, 강압 또는 자격 증명 도용을 통해 충분한 서명자로부터 서명을 얻은 경우에도 다중 서명 임계값을 충족하고 자금을 이동할 수 있습니다.

Q3: 브라우저 확장 지갑은 위험한 dApp 연결에 대해 사용자에게 경고합니까? 대부분은 상황별 위험 평가를 제공하지 않습니다. dApp이 피싱 또는 악의적인 행동으로 플래그 지정되었는지 여부를 표시하지 않고 연결 승인을 묻는 메시지만 표시합니다.

Q4: 텔레그램 그룹에서 권장하는 지갑 연결 DeFi 플랫폼을 사용해도 안전한가요? 아니요. 확인되지 않은 권장 사항은 위험이 높습니다. 합법적으로 보이는 UI를 갖춘 플랫폼이라도 조용히 잔액을 빼내는 악성 프록시 계약을 통해 거래를 라우팅할 수 있습니다.