지갑 주소 중독 공격이란 무엇입니까? 잘못된 주소로 자금을 보내는 것을 어떻게 방지할 수 있나요?

주소 중독이란 무엇입니까?

1. 주소 중독은 공격자가 최근 사용자 거래에 사용된 합법적인 주소를 시각적으로 모방하는 지갑 주소를 생성하는 표적형 블록체인 기반 속임수 기술입니다.

2. 공격자는 온체인 활동을 모니터링하여 최근 전송과 관련된 지갑을 식별한 다음 동일한 접두사 또는 접미사를 사용하여 종종 몇 초 내에 가상 주소를 생성합니다.

3. 무시할 만한 거래(때때로 $0 토큰 전송)가 공격자가 새로 만든 주소에서 피해자의 지갑으로 전송되어 거래 내역에 표시됩니다.

4. MetaMask 및 유사한 인터페이스는 표시된 주소를 잘라서 사기꾼의 주소를 원래 수신자와 한눈에 구별할 수 없게 만듭니다.

5. 사용자가 신뢰할 수 있는 당사자에게 자금을 재전송할 것으로 예상되는 가장 최근 항목을 복사하면 자신도 모르게 붙여넣어 악의적인 주소로 보냅니다.

공격자가 인터페이스 디자인을 악용하는 방법

1. 지갑 UI는 일반적으로 주소의 처음 4자와 마지막 4자만 표시하고 중간 24~32자의 영숫자를 숨깁니다.

2. 이 잘림을 통해 공격자는 0x7aBc...dEf9 및 0x7aBc...dEf8 과 같은 주소를 생성할 수 있으며, 이는 기본 보기에서는 감지할 수 없는 마지막 숫자만 다릅니다.

3. 거래 내역이 시간순으로 정렬되어 공격자의 가짜 항목이 실제 항목 바로 위 또는 옆으로 밀려 시각적 혼란이 가중됩니다.

4. 복사-붙여넣기 중에는 블록체인 수준의 유효성 검사가 발생하지 않습니다. 지갑은 출처나 합법성에 관계없이 붙여넣은 대로 정확하게 전송을 실행합니다.

5. 체크섬 확인이나 ENS 해상도 대신 시각적 스캐닝에만 의존하는 사용자는 특히 취약합니다.

사용자에 대한 실제 영향

1. 다수의 문서화된 사례에서는 피해자가 중독된 기록 항목을 재사용한 후 ETH, USDT 및 수천 달러 상당의 기타 토큰을 잃어버린 것으로 나타났습니다.

2. 복구가 불가능합니다. 일단 온체인으로 확인되면 거래를 되돌리거나 취소하거나 변경할 수 없습니다.

3. 거래소 및 분산형 애플리케이션은 이러한 전송이 합법적인 지갑에서 발생하고 표준 프로토콜 규칙을 따르기 때문에 의심스러운 것으로 표시하지 않습니다.

4. 피해자들은 지갑 인터페이스의 "전송" 라벨과 "수신" 라벨이 혼동되어 오염된 항목의 방향성을 더욱 모호하게 한다고 보고하는 경우가 많습니다.

5. 일부 사용자는 이전에 신뢰할 수 있는 엔터티와 연결된 주소로 전송하면 해당 주소가 스푸핑된 경우에도 안전이 보장된다고 잘못 생각합니다.

검증 모범 사례

1. 전송을 확인하기 전에 항상 전체 주소를 문자별로 수동으로 비교하십시오. 특히 이전 수신자를 재사용하는 경우에는 더욱 그렇습니다.

2. MetaMask 설정에서 체크섬 주소 표시를 활성화하여 대소문자 구분 형식을 통해 불일치를 강조합니다.

3. 가능한 경우 ENS 이름을 사용하십시오. alice.eth는 원시 16진수 문자열과 달리 변경 불가능하고 확인 가능한 상태로 유지됩니다.

4. 검색을 위해 거래 내역에 의존하기보다는 지갑 연락처 목록에서 자주 사용하는 주소를 북마크에 추가하세요.

5. UI에 표시된 잘린 버전뿐만 아니라 전체 문자열을 붙여넣어 Etherscan과 같은 블록 탐색기를 통해 주소를 대조 확인합니다.

자주 묻는 질문

Q: 주소 중독이 하드웨어 지갑에 영향을 미칠 수 있나요? 답: 그렇습니다. 하드웨어 지갑은 기기 화면에 전체 주소를 표시하지만, 특히 사회 공학적 압력을 받는 경우 사용자가 서두르거나 확인을 잘못 읽거나 건너뛸 수 있습니다.

Q: 지갑 소프트웨어를 변경하면 주소 중독을 예방할 수 있나요? A: 아니요. 이 공격은 블록체인 수준에서 작동하며 Trust Wallet, Coinbase Wallet 및 Phantom을 포함하여 잘린 주소를 표시하는 모든 Ethereum 호환 지갑에 영향을 미칩니다.

Q: Etherscan에서는 가치가 없는 거래가 표시됩니까? 답: 그렇습니다. $0 토큰 전송을 포함한 모든 온체인 활동은 공개적으로 기록되고 검색 가능합니다. 사기꾼은 이러한 투명성을 이용하여 사기성 항목을 삽입합니다.

Q: 지갑 제공업체가 유사한 주소를 자동으로 감지하고 경고하지 않는 이유는 무엇입니까? A: 주소 유사성 검색에는 오탐지를 생성할 수 있는 경험적 분석이 필요합니다. 현재 구현에서는 추측적 경고보다 결정적 동작을 우선시합니다.