지갑에 무작위 토큰이 있나요? 사기 예방 방법

주요 내용

공개 지갑 주소로 보낸 원치 않는 토큰과는 절대 상호작용하지 마세요.
사기꾼은 더스팅 공격과 가짜 에어드랍을 사용하여 사용자를 피싱 웹사이트로 유인합니다.
이러한 토큰과 상호작용하면 지갑을 비우는 악의적인 스마트 계약이 트리거될 수 있습니다.
가장 안전한 방법은 지갑의 내장 기능을 사용하여 토큰을 무시하거나 숨기는 것입니다.

암호화폐 지갑을 열었는데 구매한 적 없는 토큰의 잔액이 있음을 발견합니다. 이는 후한 프로모션 선물이나 행운의 실수처럼 보일 수 있습니다. 그러나 블록체인 세계에서는 예상치 못한 자산이 거의 항상 함정입니다.

이 가이드에서는 무작위 토큰이 지갑에 들어가는 방법과 디지털 자산을 안전하게 보호하는 방법을 설명합니다.

무작위 토큰이 지갑에 들어가는 방법은 무엇인가요?

귀하의 블록체인 주소는 완전히 공개적입니다. 누구나 Etherscan과 같은 블록 탐색기에서 거래 내역을 보고 귀하의 허가 없이 귀하의 주소로 토큰을 보낼 수 있습니다.

사기꾼들은 두 가지 주요 방법을 통해 이러한 투명성을 악용합니다.

더스팅 공격(Dusting Attacks): 지갑 활동을 분석하고 개인 정보를 침해하기 위해 암호화폐의 거의 보이지 않는 작은 부분을 보내는 행위입니다.
악의적인 에어드랍(Malicious Airdrops): 프로모션 URL의 이름을 딴 가짜 토큰('무료 암호화폐 받기' 등)을 보내 사용자를 피싱 플랫폼으로 유인하는 행위입니다.

숨겨진 위험: 악의적인 스마트 계약

이 토큰을 지갑에 보유하는 것만으로는 자금이 위험에 처하지 않습니다. 위험은 거래, 스왑 또는 전송을 시도할 때 시작됩니다.

많은 사기 토큰은 악의적인 스마트 계약에 연결되어 있습니다. 탈중앙화 거래소에서 토큰을 스왑하려고 할 때, 스마트 계약은 지갑에 액세스할 수 있는 권한을 요청합니다. '승인'을 클릭하면 무의식적으로 해당 계약에 비트코인이나 이더리움과 같은 합법적인 자산을 사기꾼의 주소로 직접 전송할 수 있는 무제한 권한을 부여하게 됩니다.

치명적인 실수: 하지 말아야 할 것

토큰 이름이나 설명에 나열된 웹사이트를 방문하지 마세요. 이들은 시드 구문(seed phrase)을 훔치기 위해 설계된 매우 정교한 피싱 사이트입니다.
유니스왑(Uniswap) 또는 팬케이크스왑(PancakeSwap)과 같은 탈중앙화 거래소(DEX)에서 토큰을 스왑하려고 시도하지 마세요.
토큰을 보낸 사람에게 다시 보내지 마세요. 이는 귀하의 지갑 주소가 활성 상태이고 적극적으로 모니터링되고 있음을 확인시켜 주어 더 표적화된 피싱 캠페인의 대상이 될 수 있습니다.

무작위 토큰 안전하게 처리하는 방법

가장 좋은 방법은 아무것도 하지 않는 것입니다. 다음 단계를 따라 지갑의 상태를 관리하세요.

토큰 숨기기: 대부분의 평판 좋은 비수탁형 지갑에서는 기본 대시보드에서 특정 토큰을 숨기거나 비활성화할 수 있습니다.
신뢰할 수 있는 게이트웨이 사용: 온체인 사기에 대한 노출을 최소화하려면 규제된 플랫폼을 통해 디지털 자산을 구매하세요. 예를 들어, Paybis를 통해 암호화폐를 구매하면 기관 등급 보안으로 검증된 깨끗한 자산을 개인 지갑으로 직접 받을 수 있습니다.
복구 구문(recovery phrase)을 절대 공유하지 마세요: 합법적인 프로젝트나 지원팀은 예상치 못한 보상을 '잠금 해제'하기 위해 개인 키나 시드 구문을 절대 요구하지 않습니다.

FAQ

사기꾼이 토큰을 지갑으로 보내는 것만으로 내 암호화폐를 훔칠 수 있나요?

아니요. 원치 않는 토큰을 단순히 받는 것만으로는 지갑에 해를 끼치거나 개인 키를 손상시킬 수 없습니다. 토큰과 상호작용하거나, 피싱 링크를 방문하거나, 악의적인 스마트 계약 거래를 승인하는 경우에만 자금이 취약해집니다.

무작위 토큰을 받으면 새 지갑을 만들어야 하나요?

아니요, 지갑을 버릴 필요가 없습니다. 거의 모든 활성 공개 블록체인 주소는 결국 원치 않는 더스팅을 받게 됩니다. 토큰을 무시하고 해당 토큰으로 나가는 거래를 승인하지 않는 한, 지갑은 완전히 안전합니다.

사기꾼은 어떻게 내 지갑 주소를 찾나요?

블록체인은 공개 원장입니다. 사기꾼들은 자동화된 스크립트를 사용하여 블록 탐색기에서 직접 활성 지갑 주소를 수집합니다. 그들은 최근에 거래를 했거나 이더리움, 솔라나 또는 스테이블코인과 같은 가치 있는 자산을 보유한 지갑을 표적으로 삼습니다.