나이로비에 있는 친구가 공급업체의 지갑이라고 생각하는 곳으로 USDC를 보냈습니다. 평소처럼 거래 기록에서 주소를 복사했습니다. 3분 후 토큰은 사라졌지만 공급업체는 아무것도 받지 못했습니다. 그녀는 사기꾼에게 800달러를 보낸 것입니다.
이 수법을 주소 위조라고 부릅니다. 대부분의 사람들이 지갑 주소의 처음 몇 글자만 훑어보고 나머지는 맞다고 가정하기 때문에 작동합니다. 사기꾼들은 자주 사용하는 주소와 거의 동일해 보이는 주소에서 극히 작은 거래를 보내 이 습관을 악용합니다. 나중에 자금을 보낼 때 거래 기록에서 가짜 주소를 보고 복사한 후 돈을 공격자에게 직접 보내게 됩니다.
실제로 사기가 어떻게 작동하는지
Solana, Ethereum 및 대부분의 다른 체인의 지갑 주소는 무작위로 보이는 긴 문자열입니다. 일반적인 Solana 주소는 "7Qx3"으로 시작하고 "8Hm9"로 끝나며, 그 사이에 30개 정도의 문자가 있습니다. 아무도 매번 전체를 읽지 않습니다.
사기꾼들은 소프트웨어를 사용해 수천 개의 주소를 생성하다가 자주 사용하는 주소의 처음 4~5글자와 일치하는 주소를 찾습니다. 그런 다음 1센트 미만의 거래를 보냅니다. 이 가짜 거래는 이제 지갑 기록에 남아 있고, 주소는 한눈에 봐도 익숙해 보입니다.
다음에 실제 수취인에게 자금을 보내려고 할 때, 지갑을 열고 기록을 훑어본 후 올바른 문자로 시작하는 주소를 보고 더 이상 확인하지 않고 복사합니다. 결제는 진행되지만 잘못된 곳으로 갑니다. 실수를 깨달을 때쯤이면 사기꾼은 이미 자금을 옮겼고 거래를 되돌릴 방법이 없습니다.
시작과 끝만 확인하는 것으로는 충분하지 않은 이유
일부 사람들은 주소의 시작과 끝을 모두 확인하는 방법을 배웠습니다. 도움이 되지만 완벽하지는 않습니다. 사기꾼들은 이제 처음 몇 글자와 마지막 몇 글자가 모두 일치하는 주소를 생성합니다. 더 많은 컴퓨팅 성능이 필요하지만 가능하며, 실제로 일어나고 있습니다.
대부분의 사람들이 건너뛰는 부분은 중간입니다. 주소 중앙의 문자들은 가장자리의 문자들만큼 중요하며, 공격자가 위조하기 훨씬 더 어렵습니다. 주소 중간에서 몇 글자를 확인하는 습관을 들이면 위조 공격에 빠질 확률을 크게 줄일 수 있습니다.
5초면 충분한 간단한 루틴
암호화폐를 보내려고 할 때 거래 기록에서 주소를 복사하지 마세요. 원래 출처로 돌아가세요. 수취인의 메시지, 송장, 웹사이트 또는 처음 주소를 얻은 곳이면 어디든 상관없습니다.
거래 기록의 주소를 사용해야 한다면 원본과 문자 단위로 비교하세요. 시작 부분만 훑어보지 마세요. 주소 중간에서 3~4글자를 선택해 하나씩 확인하세요. 대부분의 지갑은 확대하거나 더 큰 글꼴을 사용할 수 있습니다. 주소가 종이나 옆의 화면에 있다면 복사한 버전을 보면서 큰 소리로 읽으세요.
같은 사람이나 사업체에 정기적으로 결제하는 경우, 주소를 휴대폰의 메모나 비밀번호 관리자에 레이블과 함께 저장하세요. 그러면 거래 기록에 의존할 필요가 없습니다.
의심스러운 거래를 발견했을 때 해야 할 일
인식하지 못하는 주소에서 극히 작은 거래가 지갑에 나타나면 당황하지 마세요. 하지만 주의를 기울이세요. 그 주소가 이전에 사용한 주소와 비슷해 보이는지 확인하세요. 그렇다면 위조 시도입니다.
누군가 거래를 보내는 것을 막을 수는 없지만 주소를 표시하거나 적어두어 나중에 피하도록 기억할 수 있습니다. 일부 지갑 앱은 거래를 숨기거나 레이블을 지정할 수 있습니다. 그 기능이 있으면 사용하세요.
거래에 회신하거나 주소와 상호작용하지 마세요. 그냥 메모해두고 넘어가세요. 사기꾼은 당신이 잊고 나중에 잘못된 주소를 복사하기를 기대하고 있습니다.
Anyza가 당신의 통제력을 유지하도록 돕는 방법
Anyza Finance를 사용하면 계정에 선불 크레딧을 한 번 로드한 후 매번 새로운 거래를 보내지 않고도 Market, Club 및 Events에서 사용할 수 있습니다. 즉, 온체인 결제가 적어지고, 거래 기록의 주소가 적어지며, 위조 공격의 노출 면적이 줄어듭니다.
Anyza는 절대 자금을 보유하지 않고 모든 판매가 판매자의 지갑으로 직접 가기 때문에, 여전히 암호화폐를 언제 어디로 보낼지 선택합니다. 다만 더 자주 하지 않으면서 각 주소를 더 자세히 확인할 시간을 가질 수 있습니다.
다음에 결제를 준비할 때 5초간 멈추세요. 원본 메시지나 메모를 열고, 중간 문자를 비교한 후에만 거래를 확인하세요. 이 작은 습관이 성공적인 결제와 비싼 실수의 차이입니다.
댓글