월렛 승인 사기란 무엇입니까? 알아야 할 경고 신호

월렛 승인 사기란 무엇입니까?

1. 지갑 승인 사기는 사기꾼이 합법적인 분산형 애플리케이션이나 블록체인 플랫폼을 사칭하여 사용자를 속여 암호화폐 지갑에 과도한 권한을 부여하도록 하는 기만적인 전술입니다.

2. 사기는 일반적으로 신뢰할 수 있는 dApp 로그인 화면을 모방한 가짜 인터페이스로 시작되어 사용자에게 MetaMask, Trust Wallet 또는 유사한 소프트웨어를 통해 지갑을 연결하라는 메시지를 표시합니다.

3. 일단 연결되면 악성 사이트는 토큰 허용량에 대한 "승인"을 요청합니다. 이는 종종 기능에 액세스하거나 보상을 청구하는 데 필요한 일상적인 단계로 위장합니다.

4. 사용자는 지갑에서 특정 토큰을 무제한으로 인출할 수 있는 스마트 계약을 무의식적으로 승인하여 해당 자산에 대한 통제권을 효과적으로 넘겨줍니다.

5. 그런 다음 공격자는 즉각적인 이체를 실행하고 추가 상호 작용 없이 잔액을 소진하거나 초기 허용량 부여 이상의 가시적인 거래 확인을 실행합니다.

표준 피싱과의 차이점

1. 가짜 로그인 페이지를 통한 자격 증명 수집에 의존하는 기존 피싱과 달리 지갑 승인 사기는 전적으로 온체인에서 작동하며 비밀번호 입력이 필요하지 않습니다.

2. 악성 계약은 이더리움이나 BSC와 같은 공개 블록체인에 상주하므로 코드를 검증할 수 있지만 사용자는 승인하기 전에 이를 검사하는 경우가 거의 없습니다.

3. 외부 도메인으로의 리디렉션이 필요하지 않습니다. 속임수는 공식 프로젝트 사이트와 유사하게 설계된 도메인에서 호스팅되는 겉보기에 작동하는 웹 인터페이스 내에서 발생합니다.

4. 승인 단계에서 생성된 거래 해시는 실제이고 불변이므로 프로세스에 거짓 합법성을 부여합니다.

5. 블록체인 거래는 설계상 되돌릴 수 없으므로 일단 허용량이 부여되고 활용되면 복구가 거의 불가능합니다.

사용자 인터페이스의 위험 신호

1. 가치가 낮거나 익숙하지 않은 토큰에 대해서도 무제한 토큰 승인을 요청하는 팝업 메시지는 즉각적인 의심을 불러일으킬 것입니다.

2. 프로젝트의 확인된 도메인 대신 미묘한 오타가 있거나 비표준 TLD(예: .xyz, .club)를 사용하는 웹사이트 URL입니다.

3. 대상 주소를 검사할 때 Etherscan 또는 BscScan과 같은 플랫폼에서 검증된 계약 배지가 없습니다.

4. “에어드랍을 놓치지 않으려면 지금 승인하세요”, “스테이킹에 필요한 제한된 시간 허용량”과 같은 긴급한 언어.

5. SSL 인증서가 없거나 일치하지 않거나, 파비콘 아이콘이 깨졌거나, 공식 문서나 커뮤니티 리소스와 비교했을 때 UI 스타일이 일관되지 않습니다.

온체인 침해 지표

1. 지갑 활동 로그에 나타나는 비정상적인 ERC-20 또는 BEP-20 허용 이벤트, 특히 사용자가 보유하거나 거래하지 않는 토큰과 관련됩니다.

2. 몇 분 안에 다양한 계약 주소에 대한 여러 차례의 순차적 승인이 이루어지며 이는 자동화된 활용을 의미합니다.

3. 탐험가의 거래 내역이 최소이거나 전혀 없는 새로 배포된 계약에서 발생하는 거래.

4. 단순 승인 통화에 높은 가스 요금이 지불됩니다. 네트워크 정체로 인해 운영의 본질을 모호하게 하기 위해 부풀려지는 경우가 많습니다.

5. 특히 알려진 혼합 주소나 Tornado Cash 포크와 같은 개인정보 보호에 중점을 둔 체인으로의 승인 직후에 발생하는 토큰 전송.

자주 묻는 질문

Q: 지갑 승인을 승인한 후 취소할 수 있나요? 예, Revoke.cash 또는 Etherscan의 토큰 승인 검사기와 같은 도구를 사용하여 수동으로 허용량을 취소할 수 있습니다. 이렇게 하면 향후 인출이 중단되지만 이미 도난당한 자금은 복구되지 않습니다.

Q: 하드웨어 지갑은 지갑 승인 사기로부터 보호합니까? 하드웨어 지갑은 개인 키 노출을 방지하지만 여전히 허용 매개변수를 표시하고 확인해야 합니다. 사용자는 서명하기 전에 계약 주소와 토큰 기호를 확인해야 합니다.

Q: 일부 합법적인 dApp이 무제한 허용을 요청하는 이유는 무엇입니까? 일부 프로토콜은 수확량 농업과 같은 반복 작업에서 가스 효율성을 위해 무한한 허용치를 사용합니다. 그러나 평판이 좋은 프로젝트에서는 이를 투명하게 공개하고 제한적인 대안을 제공합니다.

Q: 특정 블록체인에서는 지갑 승인 사기가 더 흔합니까? Chainalytic의 데이터에 따르면 가스 비용이 낮고 확인 시간이 빨라 바이낸스 스마트 체인 및 폴리곤의 발생률이 높아져 신속한 대량 이용이 가능해졌습니다.