내 메타 마스크를 알 수없는 웹 사이트에 연결하는 위험은 얼마입니까?

메타 마스크 및 지갑 연결 이해

Metamask는 널리 사용되는 Cryptocurrency 지갑으로, 사용자가 주로 이더 리움의 블록 체인 네트워크에서 분산 된 응용 프로그램 (DAPP)과 상호 작용할 수 있습니다. 메타 마스크 지갑을 웹 사이트에 연결하면 해당 사이트가 특정 정보에 액세스하고 귀하를 대신하여 특정 작업을 수행 할 수 있습니다. 여기에는 지갑 주소 읽기, 거래 서명 요청, 때로는 거래 시작도 포함됩니다. 이 기능은 DAPP를 사용하는 데 필수적이지만 알려지지 않았거나 신뢰할 수없는 웹 사이트 로 수행하면 위험 해집니다. 연결 중에 부여 된 권한이 항상 수동 데이터 읽기에만 국한된 것은 아닙니다. 많은 사이트 에서이 액세스를 활용하여 자금을 손상시킬 수 있습니다.

피싱 공격 및 가짜 인터페이스

메타 마스크를 알려지지 않은 웹 사이트에 연결할 때 가장 널리 퍼진 위험 중 하나는 피싱 공격 에 대한 희생자입니다. 이 웹 사이트는 종종 분산 교환 또는 NFT 시장과 같은 합법적 인 DAPP를 모방하지만 자격 증명을 훔치거나 유해한 거래를 승인하도록 속이는 것만으로 설계되었습니다. 가짜 인터페이스는 '지갑을 연결'하라는 메시지가 표시된 다음 즉시 토큰 전송에 대한 서명 또는 승인을 요청할 수 있습니다. 메타 마스크 팝업이 진짜처럼 보이기 때문에 사용자는 종종 결과를 인식하지 않고 승인합니다. 이 피싱 사이트는 사용자를 속이는 사용자를 속이는 'Uniswap.org'대신 'unisw4p.com'과 같은 실제 플랫폼과 시각적으로 비슷한 URL을 자주 사용합니다.

• 연결하기 전에 웹 사이트 URL을주의 깊게 확인하십시오
• 오타를 피하기 위해 신뢰할 수있는 DAPP에 북마크를 사용하십시오
• 프롬프트에 관계없이 모든 웹 사이트에 시드 문구를 입력하지 마십시오.
• 공식 소셜 미디어 채널을 통해 사이트의 진위를 확인하십시오.

무단 토큰 승인 및 스마트 계약 익스플로잇

지갑을 연결할 때 많은 사이트가 스마트 계약을 통해 자동으로 토큰 승인 권한을 요청합니다. 이를 통해 귀하를 대신하여 지정된 양의 토큰을 소비 할 수 있습니다. 거래를 완료하지 않더라도 승인 자체는 위험 할 수 있습니다. 악성 계약은 공격자가 언제든지 토큰을 배수 할 수있는 능력을 행사하는 매우 높은 수당 (때로는 무제한)을 설정할 수 있습니다. 일부 사기에는 사용자가 무의식적으로 자산에 대한 영구적 인 액세스 권한을 부여하는 무한한 승인 착취가 포함됩니다. 이러한 승인을 취소하려면 Etherscan의 토큰 승인 체커 또는 Revoke.cash 와 같은 타사 플랫폼과 같은 도구를 사용해야합니다.

• Revoke.cash를 사용하여 불필요한 토큰 승인을 검토하고 제거하십시오
• 고급 설정을 사용하여 가능하면 승인 금액을 제한하십시오
• 연결된 DAPP를 정기적으로 감사하고 의심스러운 DAPP에서 액세스를 제거합니다.
• 보류중인 거래를 모니터링하고 예기치 않은 계약 상호 작용에 서명하지 마십시오

세션 납치 및 지속적인 액세스 위험

메타 마스크 지갑을 연결하면 웹 사이트에서 지속적인 세션 데이터가 저장 될 수 있습니다. 연결을 끊은 후에도 일부 사이트는 부분 액세스를 유지하거나 대상 공격에 대한 지갑 주소를 추적 할 수 있습니다. 사이트에 악의적 인 JavaScript가있는 경우 부호 요청을 가로 채 거나 거래 세부 사항을 실시간으로 조작 할 수 있습니다. 예를 들어, 무해한 NFT 마이닝 사이트는 서명 과정에서 가스 수수료 또는 수령인 주소를 변경할 수 있습니다. 메타 마스크는 트랜잭션 세부 정보를 표시하므로 사용자는 확인하기 전에 모든 필드를 수동으로 확인 해야합니다. 맹인 서명 (거래를 읽지 않고 거래를 승인하는 것은 사용자가 자금을 잃는 일반적인 방법입니다.

• 메타 마스크 팝업에서 항상 트랜잭션 세부 사항을 검사하십시오
• 메타 마스크 설정에서 자동 연결 기능을 비활성화하십시오
• DAPP를 사용한 후 브라우저 캐시 및 사이트 데이터를 지우십시오
• 낯선 사이트와 상호 작용하기 위해 보조 지갑을 사용하십시오

맬웨어 및 브라우저 확장 취약점

알 수없는 웹 사이트는 브라우저 또는 메타 마스크 확장 자체에서 취약점을 악용하려고 시도 할 수 있습니다. 일부 악성 사이트는 키 스트로크, 스크린 샷을 캡처하거나 가짜 메타 마스크 로그인 프롬프트를 주입 할 수있는 맬웨어 레이스 스크립트를 제공합니다. 이 가짜 프롬프트는 실제 확장을 모방하고 사용자가 시드 문구를 입력하도록 속이는 속임수입니다. 또한 손상된 웹 사이트는 비공식 소스에서 가짜 메타 마스크 확장을 다운로드하도록 리디렉션 할 수 있습니다. 이 위조 확장은 개인 키를 직접 훔칠 수 있습니다. 이를 피하려면 공식 웹 사이트 또는 신뢰할 수있는 브라우저 상점에서 메타 마스크 만 설치하십시오.

• https://metamask.io/download 에서 Metamask 만 다운로드하십시오
• 관련 이메일 계정에서 2 단계 인증을 활성화합니다
• 팝업 또는 배너를 클릭하면 지갑 연결이 발생합니다
• 최신 버전으로 브라우저 및 Metamask Extension을 업데이트하십시오.

메타 마스크 지갑을 보호하는 방법

메타 마스크 지갑을 보호하는 것은 신중한 행동과 사전 보안 조치로 시작합니다. 알려지지 않은 DAPP에서 테스트하기 위해 전용 지갑을 사용하여 자금을 분리하여 기본 지갑을 유지하십시오. 메타 마스크 설정에서 개인 정보 보호 모드를 활성화 할 수있어 웹 사이트가 계정 잔액 및 기타 메타 데이터를 볼 수 없습니다. 또 다른 효과적인 전략은 모든 거래를 수동으로 승인하고 비정상적인 것처럼 보이는 요청을 거부하는 것입니다. 메타 마스크 피싱 감지 및 커뮤니티 중심 블랙리스트와 같은 브라우저 도구는 의심스러운 도메인을 플래그하는 데 도움이 될 수 있습니다.

• 신뢰할 수없는 DAPP를위한 별도의 지갑을 만듭니다
• 메타 마스크 설정에서 '개인 정보 모드'를 활성화하십시오
• 추가 보호를 위해 Blockwallet 또는 Walletguard 와 같은 브라우저 확장 설치
• Metamask의 'Connected Sites'탭에서 연결된 사이트를 정기적으로 검토하고 사용하지 않은 사이트를 분리합니다.

자주 묻는 질문

웹 사이트가 내 메타 마스크를 연결하여 내 암호를 훔칠 수 있습니까? 아니요, 지갑을 연결하면 웹 사이트가 자금을 직접 인출 할 수 없습니다. 그러나 사이트가 요청하고 악의적 인 토큰 승인을 승인하거나 유해한 거래에 서명하면 자금을 잡을 수 있습니다. 위험은 목적을 이해하지 않고 거래 또는 계약을 승인하는 데 있습니다.

웹 사이트가 내 메타 마스크를 안전하게 연결할 수 있는지 어떻게 알 수 있습니까? 웹 사이트의 URL이 공식 도메인과 일치하고 Etherscan 또는 Coingecko 와 같은 플랫폼에서 커뮤니티 검증을 확인하고 Reddit 또는 Twitter 와 같은 신뢰할 수있는 포럼에서 토론을 검토하십시오. DAPP 인 경우 Certik 또는 OpenZeppelin 과 같은 회사의 감사 보고서를 찾으십시오.

지갑을 사기 사이트에 연결하면 어떻게해야합니까? 설정> 연결된 사이트에서 Metamask에서 사이트를 즉시 분리하십시오. 그런 다음 Revoke.cash 로 가서 지갑과 관련된 모든 토큰 승인을 철회하십시오. 거래에 서명 한 경우 자금이 이동했는지 확인하고 블록 체인 분석 도구를 사용하여 활동을 추적하십시오.

내 메타 마스크를 Uniswap과 같은 신뢰할 수있는 DAPP에 연결하는 것이 안전합니까? 그렇습니다. Uniswap과 같은 평판이 좋은 플랫폼은 일반적으로 안전합니다. 그러나 여전히 토큰 승인을 제한 하고 계약이 토큰에 액세스 할 수있는 계약을 정기적으로 검토해야합니다. DAPP를 적극적으로 사용하지 않을 때는 노출을 줄이기 위해 분리하십시오.