가짜 브리지 웹사이트: 자산을 털리지 않고 브리지하는 방법
가짜 브리지 웹사이트는 실제 크로스체인 브리지를 복제해 지갑을 비웁니다. 사기의 작동 방식, 경고 신호, 그리고 안전하게 브리지하는 절차를 알아보세요.
가짜 브리지 웹사이트는 실제 크로스체인 브리지를 그럴듯하게 복제한 사이트로, 여러분의 자금을 공격자에게 넘겨주는 거래나 토큰 승인에 서명하도록 속입니다. 자산을 털리지 않고 브리지하려면 검증된 북마크나 공식 문서를 통해서만 브리지에 접속하고, 도메인과 컨트랙트 주소를 확인하고, 서명하기 전에 모든 지갑 요청을 읽고, 먼저 소액으로 테스트하세요.
브리지는 예를 들어 Ethereum에서 레이어 2 네트워크로 토큰을 옮기는 것처럼, 한 블록체인에서 다른 블록체인으로 토큰을 이동시킵니다. 사용자들은 새 네트워크, 에어드롭, 거래 기회를 쫓느라 서두르는 상황에서 브리지를 이용하는 경우가 많기 때문에, 브리지 인터페이스는 피싱이 즐겨 노리는 표적입니다. 이 가이드에서는 사기의 작동 방식과 이를 막는 절차를 설명합니다.
가짜 브리지 공격의 작동 방식
대부분의 가짜 브리지 사기는 같은 단계를 따릅니다.
- 1복제. 공격자는 인기 브리지의 프런트엔드를 복제해 글자 하나, 하이픈 하나 또는 다른 도메인 확장자만 다른 도메인에 올립니다.
- 2미끼. 유료 검색 광고, 실제 프로젝트 게시물에 단 답글, 가짜 '지원' 계정, 또는 새 네트워크나 에어드롭에 브리지가 필요하다는 공지를 통해 링크를 홍보합니다.
- 3연결. 여러분이 지갑을 연결합니다. 사이트는 잔액을 읽어 들이므로 어떤 토큰을 노릴 가치가 있는지 알게 됩니다.
- 4요청. 여러분이 '브리지'를 클릭합니다. 사이트는 실제 브리지 컨트랙트를 호출하는 대신 공격자의 컨트랙트에 대한 토큰 승인, 오프체인 permit 서명, 또는 공격자 주소로의 직접 송금을 요청합니다.
- 5탈취. 승인이 이루어지면 공격자의 컨트랙트가 토큰을 빼냅니다. 사이트는 시간을 벌기 위해 '브리지 진행 중'이라는 가짜 메시지를 보여 주는 경우가 많습니다.
인터페이스가 똑같아 보이기 때문에 도메인과 지갑 요청만이 믿을 수 있는 단서입니다. 서명 수법은 월렛 드레이너와 permit 서명 피싱 가이드에서 자세히 설명합니다.
가상의 사례
다음은 이해를 돕기 위해 재구성한 가상의 사례이며, 실제 사건이 아닙니다. 소문으로 떠도는 에어드롭 대상이 되기 위해 스테이블코인을 Ethereum에서 새로운 레이어 2 네트워크로 옮기려는 사용자를 상상해 보세요. 이 사용자는 네트워크의 브리지를 검색해 첫 번째 결과인 유료 광고를 클릭하고, 공식 브리지와 똑같아 보이는 사이트에 접속합니다.
사용자는 지갑을 연결하고 금액을 입력합니다. 지갑에는 한 번도 본 적 없는 컨트랙트가 스테이블코인에 대한 '무제한' 접근을 요청하는 승인 요청이 표시됩니다. 사용자는 브리지에서는 흔한 일이라고 생각하고 승인합니다. 1분도 안 되어 스테이블코인 잔액 전부가 빠져나가고, 사이트에는 계속 '확인 대기 중'이 표시됩니다. 브리지가 한 번도 이루어지지 않았다는 사실을 깨달았을 때는 이미 자금이 스왑되어 여러 주소를 거쳐 이동한 뒤였습니다.
손실은 세 가지 지름길에서 비롯되었습니다. 검색 광고를 이용한 것, 도메인 확인을 건너뛴 것, 그리고 낯선 컨트랙트에 무제한 허용을 승인한 것입니다.
경고 신호 체크리스트
| 경고 신호 | 의미할 수 있는 것 |
|---|---|
| 광고, 답글, DM 또는 '지원' 계정을 통해 접속했다 | 피싱 링크일 가능성이 높음 |
| 도메인이 공식 도메인과 약간 다르다 | 유사 도메인 |
| 지갑이 알 수 없는 컨트랙트에 무제한 승인을 요청한다 | 드레이너 컨트랙트 |
| 'permit'이 들어간 메시지나 긴 타입 데이터 요청에 서명하라고 한다 | 토큰을 가져가는 데 쓰일 수 있는 오프체인 승인 |
| 사이트가 복구 문구나 개인 키를 요구한다 | 항상 사기 |
| 보상을 받으려면 지금 당장 브리지해야 한다고 팝업이 재촉한다 | 압박 전술 |
| 지갑이나 브라우저 확장 프로그램이 피싱 경고를 표시한다 | 무시하지 말 것 |
안전하게 브리지하는 방법
매번 이 절차를 따르세요.
- 1출처에서 공식 브리지를 찾으세요. 목적지 네트워크의 공식 문서로 가서 그곳에 있는 브리지 링크를 따라가세요. 올바른 도메인에 있는지 확인하는 방법은 웹사이트가 프로젝트 공식 사이트인지 확인하는 방법 가이드에서 설명합니다.
- 2북마크하세요. 그 이후로는 북마크를 사용하세요. 브리지를 검색해서 광고를 클릭하는 일은 절대 하지 마세요.
- 3컨트랙트를 확인하세요. 프로젝트가 브리지 컨트랙트 주소를 공개하는 경우, 승인하기 전에 지갑에 표시된 주소와 비교하세요.
- 4승인을 제한하세요. 지갑이 허용한다면 무제한이 아니라 브리지할 금액만 승인하세요.
- 5소액으로 테스트하세요. 먼저 소액을 브리지하고 목적지 네트워크에 도착했는지 확인하세요.
- 6실험용 지갑을 따로 쓰세요. 자금을 제한한 버너 지갑을 쓰면 문제가 생겨도 손실 규모를 제한할 수 있습니다.
- 7끝나면 취소하세요. 토큰 승인 취소하기 가이드에서 설명한 대로 더 이상 필요 없는 승인은 제거하세요.
스마트 컨트랙트 버그를 포함해 브리지 자체가 가진 더 넓은 위험에 대해서는 블록체인 간에 암호화폐를 안전하게 브리지하는 방법을 읽어 보세요.
가짜 브리지를 사용했다면 해야 할 일
빠르게 행동하세요.
- 1사이트 연결을 끊고 탭을 닫으세요.
- 2승인을 취소하세요. 북마크로 접속한 신뢰할 수 있는 승인 확인 도구를 사용해 승인한 모든 컨트랙트의 승인을 취소하세요.
- 3남은 자산을 옮기세요. 의심스러운 것에 서명했거나 복구 문구를 입력했다면 새 복구 문구를 가진 완전히 새로운 지갑으로 옮기세요.
- 4세부 정보를 기록하세요: 도메인, 트랜잭션 해시, 공격자 주소.
- 5신고하세요. 실제 브리지 프로젝트, 자금이 도착할 수 있는 거래소, 그리고 다른 사람들이 경고를 받을 수 있도록 저희 사기 신고 양식을 통해 신고하세요.
전체 대응 방법은 지갑이 해킹당했을 때 즉시 해야 할 일에 대한 단계별 가이드에서 다룹니다. 수수료를 받고 자금을 회수해 주겠다며 연락해 오는 사람은 무시하세요. 자금 회수 사기는 최근 피해자를 노립니다. 더 자세한 내용은 암호화폐 직불카드 사기와 가짜 카드 제안을 참고하세요.
결론
가짜 브리지 웹사이트가 성공하는 이유는 진짜와 똑같아 보이고 서두르는 사람들을 노리기 때문입니다. 페이지 디자인이 아니라 도메인과 지갑 요청을 진실로 여기세요. 브리지는 공식 문서와 북마크를 통해서만 접속하고, 필요한 만큼만 승인하고, 소액으로 테스트하고, 사용 후에는 승인을 취소하세요.
자주 묻는 질문
가짜 브리지 웹사이트란 무엇인가요?
가짜 브리지 웹사이트는 실제 크로스체인 브리지의 인터페이스를 복제한 것으로, 여러분의 토큰을 공격자에게 보내는 거래나 승인에 서명하도록 속이기 위해 만들어집니다. 진짜 사이트와 똑같아 보일 수 있지만 유사 도메인에서 운영되며, 브리지의 실제 컨트랙트가 아닌 악성 컨트랙트에 연결됩니다.
사람들은 어떻게 가짜 브리지 사이트에 접속하게 되나요?
대개 유료 검색 광고, 소셜 미디어 답글의 링크, 가짜 지원 계정, Discord나 Telegram 메시지, 또는 먼저 브리지하라고 요구하는 에어드롭 공지를 통해서입니다. 도메인을 직접 입력하거나 북마크를 사용하면 이런 함정 대부분을 피할 수 있습니다.
가짜 브리지를 사용한 후 자금을 되찾을 수 있나요?
대개는 불가능합니다. 블록체인 전송은 최종적이며 공격자는 자금을 빠르게 옮깁니다. 승인을 취소하고 남은 자산을 새 지갑으로 옮겨 추가 피해를 줄일 수 있으며, 다른 사람들이 경고를 받을 수 있도록 사이트를 신고해야 합니다. 수수료를 받고 자금을 회수해 주겠다는 사람은 경계하세요.
공식 브리지가 서드파티 브리지보다 항상 더 안전한가요?
네트워크 자체가 운영하는 공식 브리지는 신뢰 계층을 하나 줄여 주지만, 위험이 없는 것은 아닙니다. 공식 브리지와 서드파티 브리지 모두 버그가 있거나 키가 탈취될 수 있습니다. 개인 사용자에게 더 크고 흔한 위험은 둘 중 어느 쪽이든 가짜 복제본에 접속하는 것입니다.