가짜 WalletConnect와 지갑 팝업 피싱: 작동 방식과 안전하게 지키는 법

WalletConnect 피싱은 가짜 웹사이트가 위조된 '지갑 연결' 창이나 지갑 팝업을 띄워 복구 문구를 입력하거나 악성 거래에 서명하도록 속이는 사기입니다. 진짜 WalletConnect 프로토콜은 절대 복구 문구를 요구하지 않으며, 연결 요청과 거래를 지갑 앱으로 전달할 뿐이고 승인은 지갑 앱에서 여러분이 합니다.

이런 사기가 통하는 이유는 지갑 연결이 일상적인 일이 되었기 때문입니다. 같은 과정을 수십 번 반복하다 보니 그럴듯한 모방품을 그냥 지나치게 됩니다. 진짜 과정이 어떻게 생겼는지 아는 것이 최선의 방어입니다.

진짜 지갑 연결 과정은 이렇게 작동합니다

정상적인 과정을 이해하면 가짜를 알아보기 쉬워집니다.

1. 1탈중앙화 앱에 접속해 '지갑 연결'을 클릭합니다.
2. 2앱이 브라우저 확장 프로그램이나 WalletConnect 같은 선택지 목록을 보여 줍니다.
3. 3WalletConnect를 선택하면 앱이 QR 코드를 표시하거나, 모바일에서는 딥 링크로 지갑 앱을 엽니다.
4. 4지갑 앱이 사이트 이름과 도메인을 보여 주고 연결 승인을 요청합니다.
5. 5이후 어떤 작업을 하면 지갑이 거래나 서명 요청을 보여 주고, 여러분이 승인하거나 거부합니다.

어느 단계에서도 앱은 복구 문구나 개인 키를 필요로 하지 않습니다. 민감한 정보는 모두 지갑 안에 머뭅니다. 지갑 권한과 연결된 사이트 가이드에서 연결이 무엇을 허용하고 무엇을 허용하지 않는지 설명합니다. 더 자세한 내용은 변조된 하드웨어 지갑과 가짜 하드웨어 지갑을 참고하세요.

사기 수법, 단계별로 살펴보기

유형 1: 복구 문구 탈취

1. 1미끼. 피해자는 '지갑 동기화가 해제되었습니다', '청구에 실패했습니다. 지갑을 검증하세요', '토큰을 이전하세요' 같은 문제 알림 메시지를 봅니다. 링크는 소셜 미디어 답글, 가짜 고객지원 계정, 광고, 이메일 등을 통해 전달됩니다.
2. 2가짜 사이트. 페이지는 중립적인 '지갑 도구'나 'dapp 정정' 사이트처럼 보이며, 흔히 WalletConnect 브랜딩과 지갑 로고 격자가 있습니다.
3. 3가짜 오류. 지갑 로고를 클릭하면 가짜 로딩 표시가 나타난 뒤 '자동 연결에 실패했습니다. 수동으로 연결하세요'라는 오류가 뜹니다.
4. 4탈취. '수동' 옵션은 12개 또는 24개의 복구 단어, 개인 키, 키스토어 파일을 요구합니다. 입력한 내용은 모두 사기범에게 전송되고, 사기범은 몇 분 안에 지갑을 비웁니다.

유형 2: 악성 서명

이 경우 사이트는 여러분의 진짜 지갑에 정상적으로 연결한 다음, 해로운 무언가에 서명하라고 요청합니다. 무제한 토큰 승인, permit 서명, 자산을 이전하는 거래 등입니다. 팝업은 진짜지만 요청이 악성입니다. 아이스 피싱과 permit 서명 해설 기사에서 자세히 다룹니다.

유형 3: 페이지 안의 가짜 지갑 창

일부 사이트는 인기 있는 확장 프로그램 지갑을 로고와 비밀번호 입력란까지 완벽하게 흉내 낸 화면을 페이지 안에 그립니다. 먼저 비밀번호를 묻고, 그다음 '접근을 복원하기 위해' 복구 문구를 요구할 수 있습니다. 관련 글: 검색 광고를 통한 피싱.

가상의 사례

다음은 여러 요소를 합친 설명용 시나리오이며 실제 사례가 아닙니다. 한 프로젝트의 과거 에어드롭으로 받은 토큰을 보유한 마야를 상상해 보세요. 그녀는 소셜 미디어에 청구가 실패했다고 올립니다. 몇 분 안에 프로젝트 로고를 단 계정이 '불편을 드려 죄송합니다! 대기 중인 청구는 저희 지갑 동기화 포털에서 해결하세요'라며 링크와 함께 답글을 답니다.

사이트에는 WalletConnect 스타일의 창이 표시됩니다. 그녀가 자신의 지갑을 선택하자 '연결 오류, 수동으로 연결하세요'라는 문구가 나오고, 입력란이 복구 문구를 요구합니다. 그녀는 그것을 입력합니다. 10분 뒤, 그녀의 토큰과 해당 네트워크의 네이티브 코인이 빠져나갔습니다. '고객지원' 계정은 답글을 삭제합니다.

모든 단계에 경고 신호가 있었습니다. 요청하지 않은 도움, 비공식 링크, 그리고 무엇보다 복구 문구 요구였습니다. 암호화폐 대출 사기 글에서 이 점을 더 자세히 다룹니다.

경고 신호 체크리스트

• 사이트나 창이 복구 문구, 개인 키, 키스토어 파일을 요구한다. 이것 하나만으로도 사기입니다.
• '지갑 창'을 브라우저 밖으로 끌어낼 수 없거나, 탭을 바꾸면 사라진다.
• 답글, 다이렉트 메시지, 광고 또는 '고객지원 담당자'를 통해 링크를 받았다.
• 도메인이 낯설거나 철자가 틀렸거나 이상한 확장자를 쓰며, 프로젝트 공식 사이트에서 링크되어 있지 않다.
• 페이지가 '동기화', '검증', '정정', '화이트리스트' 같은 일반적인 문제를 해결해야 한다고 주장한다.
• 지갑에 예상하지 못한 무제한 지출 승인이나 읽을 수 없는 메시지 서명 요청이 표시된다.
• '30분 후 자산이 동결됩니다'처럼 다급하게 재촉한다.

스스로를 보호하는 방법

1. 1어떤 웹사이트에도 복구 문구를 입력하지 마세요. 복구 문구는 오직 본인 기기에서 지갑 앱을 복원할 때만 입력하는 것입니다.
2. 2북마크로 앱에 접속하세요. 프로젝트 웹사이트에서 공식 링크를 저장해 두고 매번 그것을 사용하세요. 웹사이트가 프로젝트 공식 사이트인지 확인하는 방법도 참고하세요.
3. 3지갑에 표시된 도메인을 읽으세요. 연결을 승인하기 전에 지갑에 표시된 사이트 이름이 공식 도메인과 일치하는지 확인하세요.
4. 4모든 서명 요청을 읽으세요. 요청이 무엇을 하는지 알 수 없다면 거부하세요.
5. 5실험용 지갑을 따로 쓰세요. 장기 보유 자산은 새 사이트에 거의 연결하지 않는 지갑, 가능하면 하드웨어 지갑에 보관하세요.
6. 6오래된 승인을 정기적으로 철회하세요. 토큰 승인 철회 방법 가이드에서 방법을 안내합니다.

이미 당했다면 해야 할 일

그런 다음 지갑이 탈취되었을 때 즉시 해야 할 일에 관한 단계별 가이드를 따르세요. 사이트 URL, 거래 해시, 스크린샷을 저장하고, 다른 사람들에게 경고할 수 있도록 저희 사기 신고 양식으로 사이트를 신고하세요. 이후 연락해 오는 '자금 회수 서비스'를 조심하세요. 대개 두 번째 사기입니다.

결론

WalletConnect와 지갑 팝업은 진짜 지갑과 진짜 앱에서 나온 것이라면 안전한 도구입니다. 사기는 복구 문구를 요구하는 모방 창과, 일상적인 절차로 위장한 악성 요청에 숨어 있습니다. 정상적인 서비스는 복구 단어를 필요로 하지 않습니다. 창이 그것을 요구한다면 닫으세요.