암호화폐 지갑이 손상된 것으로 의심되면 어떻게 해야 합니까?

즉시 취해야 할 조치

1. 추가 데이터 유출이나 원격 명령 실행을 방지하려면 즉시 모든 네트워크에서 장치 연결을 끊습니다.

2. 지갑 관련 주소에 연결된 거래소 및 DeFi 플랫폼 전반의 모든 활성 세션을 일시 중단합니다.

3. 연결된 하드웨어 지갑을 물리적으로 분리하고 전체 포렌식 검토가 완료될 때까지 다시 연결되지 않도록 하여 비활성화합니다.

4. 향후 분석을 위해 모든 거래 내역, 로그 및 브라우저 확장 활동을 내보내고 안전하게 보관합니다.

5. 이메일, 교환 포털, 시드 문구 저장 서비스 등 손상된 지갑에 연결된 모든 계정의 비밀번호를 관련이 없어 보이더라도 변경하세요.

지갑 복구 평가

1. 지갑이 결정론적 키 파생 경로를 사용하는지 확인합니다. 이는 하나의 주소만 노출될 수 있는지 아니면 전체 주소 체인이 노출될 수 있는지를 결정합니다.

2. 블록체인 탐색기를 사용하여 온체인 활동을 교차 점검하여 무단 양도, 계약 승인 또는 동의 없이 부여된 토큰 허용량을 식별합니다.

3. 알 수 없는 소스에서 실행된 setApprovalForAll , ApprovalForAll , ApprovalFrom 과 같은 의심스러운 함수 호출에 대한 스마트 계약 상호 작용을 검사합니다.

4. 손상이 피싱 사이트, 악성 브라우저 확장 프로그램 또는 감염된 시드 문구 백업 파일에서 시작되었는지 확인합니다. 각 항목에는 고유한 해결 단계가 필요합니다.

5. 개인 키나 니모닉을 통해 지갑을 다른 인터페이스로 가져왔는지 확인합니다. 노출 수준에 따라 손상이 되돌릴 수 없게 됩니다.

온체인 완화 기술

1. Etherscan의 토큰 승인 검사기 또는 전용 철회 dApp과 같은 도구를 사용하여 승인되지 않은 ERC-20 및 ERC-721 승인을 철회합니다.

2. 새로운 엔트로피로 새 지갑을 배포하고 전체 승인 정리 및 네트워크 모니터링을 통해 안정성이 확인된 후에만 나머지 자산을 마이그레이션합니다.

3. 다중 서명 저장소 또는 시간 잠금 계약을 사용하여 중요한 거래가 실행되기 전에 지연 기간을 적용하여 플래시 도난 위험을 줄입니다.

4. 손상된 주소에서 발생한 보류 중인 거래에 대한 멤풀 활동을 모니터링하고 가능한 경우 사전 취소를 고려하십시오.

5. 대규모 이동 패턴으로 인해 공동 세탁 또는 혼합 사용이 암시되는 경우 관련 블록체인 분석 회사에 보고서를 제출합니다.

법의학 증거 수집

1. 의심되는 순간의 브라우저 탭, 확장 목록 및 개발자 콘솔 출력의 스크린샷을 캡처합니다. 타임라인 재구성에는 타임스탬프가 중요합니다.

2. 지갑 상호 작용으로 이어지는 브라우저 기록 항목, 특히 공식 인터페이스를 모방한 단축 URL 또는 도메인과 관련된 항목을 검색합니다.

3. OS 수준 로깅이 활성화된 경우 시스템 로그에서 클립보드 내용을 추출하여 복사된 개인 키 또는 시드 문구를 검색합니다.

4. USB 장치 연결 로그를 분석하여 승인되지 않은 하드웨어 지갑 액세스 시도 또는 악성 펌웨어 플래시 이벤트를 감지합니다.

5. 가능한 경우 지갑 소프트웨어, RPC 엔드포인트 또는 삽입된 스크립트와 관련된 프로세스에 중점을 두고 영향을 받는 시스템의 메모리 덤프를 보존합니다.

자주 묻는 질문

Q: 지갑이 해킹된 후 사기 계약으로 전송된 자금을 복구할 수 있나요? 계약에 소유자 출금 기능이 내장되어 있고 공격자가 자발적으로 가치를 반환하지 않는 한 복구는 기술적으로 불가능합니다. 이는 드문 경우입니다.

Q: 브라우저를 재설정하거나 지갑 확장 프로그램을 다시 설치하면 위협이 제거됩니까? 아니요. 영구 맬웨어는 표준 재설정의 영향을 받지 않고 캐시된 스크립트, 로컬 저장소 또는 백그라운드 서비스 작업자에 상주할 수 있습니다.

Q: 승인 취소 및 자금 이동 후 지갑 주소를 재사용해도 안전한가요? 바람직하지 않습니다. 온체인 기록은 해당 주소를 이전 노출과 영구적으로 연결하여 향후 사회 공학 또는 더스팅 공격의 표적이 됩니다.

Q: 물리적인 접근 없이 하드웨어 지갑 펌웨어를 원격으로 변경할 수 있나요? 현재 Ledger 및 Trezor 펌웨어 모델은 무선 업데이트를 허용하지 않습니다. 보고된 원격 펌웨어 수정은 물리적 변조 또는 위조 하드웨어를 나타냅니다.