NFT 사기는 일반적으로 어떻게 작동하나요?

피싱 및 가짜 마켓플레이스 사칭

1. 사기꾼은 거의 동일한 로고, 색 구성표 및 탐색 레이아웃을 사용하여 OpenSea 또는 Blur와 같은 합법적인 NFT 마켓플레이스를 미러링하는 웹사이트를 만듭니다.

2. 이러한 위조 플랫폼은 인기 컬렉션과 가짜 최저 가격을 표시하여 사용자가 지갑을 연결하도록 유도합니다.

3. 지갑이 연결되면 악성 스크립트가 무단 승인을 유발하여 공격자가 해당 지갑에 보관된 모든 NFT에 대한 전체 액세스 권한을 부여합니다.

4. 피해자는 Etherscan에서 예상치 못한 거래를 보거나 지갑 인터페이스에서 누락된 자산을 확인한 후에야 도난 사실을 알아차리는 경우가 많습니다.

5. 도난당한 NFT는 즉시 상장되어 여러 2차 시장에 판매되며, 수익금은 추적을 모호하게 하기 위해 믹서 서비스를 통해 전달됩니다.

NFT 기반 게임 생태계의 러그 풀

1. 한 프로젝트에서 화려한 예고편, 인플루언서 지지, 회원 수가 50,000명을 넘는 Discord 커뮤니티를 바탕으로 플레이 투 적립 방식을 약속하는 NFT 게임을 출시합니다.

2. 얼리 어답터는 장기적인 유틸리티 및 가치 발생을 믿으며 ETH 또는 플랫폼 고유 토큰을 사용하여 캐릭터 NFT 또는 토지 구획을 구매합니다.

3. 개발자는 새로운 민트 이벤트를 계속 홍보하면서 스테이킹 보상, 토큰 브리징 또는 마켓플레이스 목록과 같은 핵심 기능을 점차적으로 비활성화합니다.

4. 네이티브 토큰의 Uniswap 풀에서 유동성이 고갈되어 최종 발표 후 72시간 이내에 가격이 95% 이상 폭락합니다.

5. 창립자는 소셜 채널에서 사라지고, 프로젝트와 관련된 도메인 이름은 갱신 없이 만료됩니다.

DM 및 커뮤니티 채널을 통한 사회 공학

1. 공격자는 공개 Twitter/X 프로필과 Discord 서버를 모니터링하여 최근 고가치 NFT를 획득한 활성 수집자를 식별합니다.

2. 알려진 플랫폼의 지원 에이전트로 가장하여 "의심스러운 활동" 또는 "지갑 확인 필요"를 언급하며 직접 메시지를 보냅니다.

3. 해당 메시지에 포함된 링크는 겉으로는 무해해 보이는 거래에 대한 서명 요청을 요청하는 호스팅된 페이지로 연결되며 실제로는 무제한 ERC-20 또는 ERC-721 승인을 부여합니다.

4. 일부 변종은 음성 통화 가장을 사용하여 피해자에게 MetaMask 확인 단계를 안내하는 동시에 고객 서비스 톤을 모방합니다.

5. 손상된 계정은 피해자의 연락처 목록에 동일한 사기 링크를 스팸으로 보내는 데 사용되어 전파 속도를 증폭시킵니다.

위조 발행 및 메타데이터 조작

1. 공격자는 Bored Ape Yacht Club과 같은 기존 컬렉션의 토큰 표준 및 메타데이터 구조를 복제하는 스마트 계약을 배포합니다.

2. 오프체인 메타데이터는 IPFS와 같은 분산형 저장소에서 호스팅되지만 변경된 이미지 파일, 즉 교체된 액세서리나 색상 팔레트를 사용하여 약간 수정된 아바타를 가리킵니다.

3. 이러한 가짜 제품은 시각적 유사성과 낮은 등록 비용을 바탕으로 진품과 함께 표시되며 유사한 컬렉션 이름을 가진 수집자에 나열됩니다.

4. QR 코드를 스캔하거나 제3자 도구에서 "수집 확인"을 클릭하는 구매자는 불완전한 계약 주소 확인 로직으로 인해 오탐지를 받을 수 있습니다.

5. 일단 구매하면 NFT는 대부분의 지갑 인터페이스에 올바르게 표시되어 공식적인 출처나 로열티 집행 메커니즘이 없음을 가립니다.

자주 묻는 질문

Q1: 하드웨어 지갑으로 NFT 사기를 예방할 수 있나요? 하드웨어 지갑은 개인 키를 보호하지만 서명 기반 승인 악용을 막지는 않습니다. 사용자는 맹목적으로 메시지를 승인하는 것이 아니라 모든 거래 세부 정보를 기기에서 확인해야 합니다.

Q2: 마켓플레이스에서 검증된 컬렉션이 안전을 보장합니까? 검증은 계약 주소가 공식 주소와 일치하는지 확인하는 것뿐입니다. 기본 코드 위험, 경제적 지속 가능성 또는 팀 신뢰성을 평가하지 않습니다.

Q3: 사기꾼들이 NFT 사기에 대해 다른 체인보다 이더리움을 선호하는 이유는 무엇입니까? NFT 볼륨, 성숙한 도구 생태계 및 광범위한 지갑 호환성에서 이더리움의 지배력은 공격 실행 및 수익 창출에 대한 마찰을 줄여줍니다.

Q4: 사기꾼에 대해 NFT 로열티를 집행할 수 있나요? 로열티 집행은 시장 규정 준수 및 계약 수준 논리에 의존합니다. 규제되지 않거나 분기된 시장에서 활동하는 사기꾼은 로열티 메커니즘을 완전히 우회합니다.