지갑 유출 공격을 방지하는 방법

지갑 연결 위생

1. URL이 알려진 플랫폼과 유사하더라도 확인되지 않은 도메인에 대한 지갑 연결을 승인하지 마십시오.

2. 거래 또는 승인 요청에 서명하기 전에 항상 브라우저의 주소 표시줄에서 정확한 도메인 이름을 검사하십시오.

3. 팝업, 내장된 iframe 또는 타사 광고 배너 내에 나타나는 연결 프롬프트를 거부합니다.

4. 감사한 신뢰할 수 있는 Dapp에 대해 명시적으로 요구되지 않는 한 지갑 확장의 자동 연결 기능을 비활성화합니다.

5. 모든 지갑 연결 버튼을 잠재적인 공격 벡터로 취급하십시오. 달리 입증될 때까지는 악의적인 의도가 있다고 가정하십시오.

토큰 승인 관리

1. Revoke.cash 또는 Token Sniffer와 같은 도구를 사용하여 토큰 승인 목록을 정기적으로 감사하십시오.

2. 상호작용 이력이 없거나 배포 출처를 알 수 없는 계약에 대해서는 즉시 권한을 취소합니다.

3. 무제한 허용을 허용하지 마십시오. 평판이 좋은 프로토콜에 대해서도 특정 한도를 사용하십시오.

4. 테스트넷에서 토큰을 승인하지 말고 해당 승인이 메인넷으로 이월된다고 가정하십시오. 그들은 그렇지 않습니다.

5. Etherscan 또는 Blockchair를 통해 보류 중인 승인을 모니터링하여 무단 계약 상호 작용을 실시간으로 감지합니다.

피싱 저항 전술

1. 검색 엔진 결과나 텔레그램 공지가 아닌 확인된 소셜 미디어 계정의 공식 프로젝트 링크만 북마크에 추가하세요.

2. 게시된 GitHub 리포지토리 또는 CertiK 또는 OpenZeppelin과 같은 회사의 감사와 대조하여 계약 주소를 확인하세요.

3. "에어드롭", "화이트리스트 스팟" 또는 "긴급 보안 업데이트"를 제공하는 DM을 무시하세요. 합법적인 팀은 이런 방식으로 연락을 시작하지 않습니다.

4. 신뢰도가 높은 특정 플랫폼에 대해 수동으로 활성화하지 않는 한 암호화 관련 사이트의 브라우저 알림을 비활성화합니다.

5. 모든 의미 있는 자산 보유에는 하드웨어 지갑을 사용하십시오. 소프트웨어 지갑에는 악의적인 서명 요청 시 물리적 확인 장벽이 없습니다.

다중 지갑 분리 전략

1. 고가치 자산 전용으로 하나의 지갑을 할당하십시오. 새로운 dapp을 탐색, 테스트 또는 상호 작용하는 데 전혀 사용되지 않습니다.

2. 일일 DeFi 활동을 위해 별도의 지갑을 유지하고 잃을 준비가 된 금액으로만 자금을 조달하세요.

3. NFT 상호 작용 지갑을 토큰 거래 지갑과 분리하여 계약 간 악용 전파를 제한합니다.

4. 클라우드 노트, 이메일 초안 또는 스크린샷 파일이 아닌 콜드 지갑용 시드 문구를 오프라인으로 저장하세요.

5. 지갑 제공업체나 거래소 계정에서 비밀번호나 복구 니모닉을 재사용하지 마세요.

실시간 모니터링 도구

1. Etherscan의 Watchlist 또는 Zapper의 잔액 변경 알림과 같은 지갑 알림 서비스를 통합합니다.

2. 승인이나 전송을 완료하기 전에 MetaMask 또는 Rabby에서 거래 시뮬레이션 기능을 활성화하세요.

3. Immunefi의 사고 보고서 또는 Chainabuse의 사기 도메인 업데이트와 같은 블록체인 위협 피드를 구독하세요.

4. 비정상적인 가스 사용량 급증 또는 예상치 못한 계약 호출을 표시하는 로컬 노드 모니터링 스크립트를 실행합니다.

5. Blockfence API 기반 대시보드를 사용하여 권한을 승인하기 전에 실시간 계약 동작을 시각화합니다.

자주 묻는 질문

질문: 사기꾼이 내가 아무 것도 클릭하지 않아도 내 지갑을 빼낼 수 있나요? A: 예. 악성 웹사이트는 특히 오래된 브라우저 버전에서 브라우저 익스플로잇이나 손상된 프런트엔드 코드를 사용하여 자동 지갑 연결 시도를 유발할 수 있습니다.

Q: 내 거래소에서 이중 인증을 활성화하면 자체 관리되는 지갑이 보호됩니까? A: 아니요. 2FA는 교환 계정 및 관리 서비스에만 적용됩니다. MetaMask 또는 Ledger 장치에 저장된 개인 키에 대한 보호 기능을 제공하지 않습니다.

Q: 하드웨어 지갑은 드레인 공격에 면역인가요? A: 전부는 아닙니다. 하드웨어 지갑은 개인 키 노출을 방지하지만 거래를 위해서는 여전히 사용자 확인이 필요합니다. 사회 공학 또는 가짜 펌웨어 업데이트는 보안 모델을 우회할 수 있습니다.

Q: 토큰 승인을 취소하면 과거 거래에 영향을 미치나요? A: 아니요. 취소하면 향후 이전만 방지됩니다. 이전에 실행된 트랜잭션은 온체인에서 변경 불가능하고 되돌릴 수 없는 상태로 유지됩니다.