사기 수법
- 봇이 체인을 감시하며 스테이블코인을 정기적으로 주고받는 주소를 찾습니다.
- 내 지갑 주소나 자주 보내는 입금 주소처럼, 내가 쓰는 주소와 앞뒤 문자가 같은 주소를 만들어 냅니다.
- 그 비슷한 주소에서 아주 적은 금액이나 금액이 0인 토큰 전송을 보냅니다. 이제 그 주소가 거래 내역에서 진짜 주소 바로 옆에 자리 잡습니다.
- 다음에 주소를 원래 출처가 아닌 거래 내역에서 복사하면 가짜를 고를 수 있습니다. 전송은 되돌릴 수 없습니다.
지갑과 블록 탐색기는 주소를 TQx7…9fK2처럼 앞뒤 몇 글자로 줄여 보여 주는 경우가 많습니다. 사기꾼이 흉내 내는 것이 바로 이 줄인 형태입니다.
주로 일어나는 곳
TRON과 Ethereum의 USDT에서 가장 흔합니다: 스테이블코인 사용자는 자주, 큰 금액을 보내고, 가짜 토큰 전송에는 비용이 거의 들지 않기 때문입니다. Ethereum 계열 네트워크에서는 금액이 0인 전송과 가짜 토큰으로 내역의 한 항목이 마치 내 주소에서 나온 것처럼 보이게 만들 수도 있습니다. Bitcoin과 다른 체인에서도 아주 적은 ‘더스트(dust)’ 결제 형태로 일어납니다.
막아 주는 습관
- 주소는 매번 원래 출처에서 복사하세요. 내 지갑이라면 받기 화면, 거래소 입금이라면 거래소의 입금 페이지, 교환이라면 주문 페이지의 입금 주소입니다. 거래 내역에서는 절대 복사하지 마세요.
- 앞뒤만 비교하지 마세요. 가운데 문자도 몇 개 확인하세요. 대부분의 사람이 앞뒤 몇 글자만 확인하기 때문에 가짜 주소는 그 부분을 맞춥니다.
- 반복해서 보내는 주소는 지갑의 주소록에 저장하고 이름을 붙여 두세요.
- 예상하지 못한 소액 전송은 무시하세요. 건드리지 말고, 아무것도 돌려보내지 마세요.
- 새로운 곳이나 큰 금액을 보낼 때는 먼저 소액으로 테스트하고, 의도한 곳에 도착했는지 확인하세요.
- 클립보드를 조심하세요. 복사한 주소를 공격자의 주소로 바꿔치기하는 악성코드도 있습니다. 붙여넣은 뒤 주소를 출처와 다시 비교하세요.
새 주소를 쓰세요
포이즈닝은 눈에 띄게 반복적으로 활동하는 주소를 노립니다. 교환마다 새 받는 주소를 쓰면 사기꾼이 흉내 낼 대상이 줄고, 교환끼리 서로 연결되지도 않습니다. Monero는 서브주소로 이를 쉽게 해 주고, 대부분의 Bitcoin 지갑은 한 번만 누르면 새 주소를 만듭니다. TRON과 Ethereum에서도 용도별로 주소를 따로 둘 수 있습니다.
Lethe가 확인하는 것과 확인할 수 없는 것
Lethe에 입력한 모든 주소는 주문이 열리기 전에 해당 네트워크의 체크섬으로 검사되므로, 오타와 잘못된 네트워크가 걸러집니다. 교환 서비스가 거래를 열면, Lethe는 응답에 담긴 받는 주소가 입력한 주소와 정확히 같은지도 확인합니다.
어떤 사이트도 확인할 수 없는 것은 그 주소가 정말 내 주소인지입니다. 포이즈닝에 쓰인 주소는 완벽하게 유효한 주소이며, 다른 사람의 것일 뿐입니다. 마지막 확인은 내 몫입니다: 콘솔에서, 그리고 나중에 주문 페이지에서 받는 주소를 지갑의 받기 화면과 비교하세요.
모든 주소 입력란에 있는 붙여넣기와 QR 코드 스캔 버튼이 도움이 됩니다. 클립보드나 지갑의 QR 코드에서 주소를 바로 가져오기 때문입니다. 스캔은 브라우저 안에서 이루어지며, 이미지는 기기 밖으로 나가지 않습니다.
이미 당했다면
블록체인 전송은 되돌릴 수 없습니다. 포이즈닝된 주소로 보냈다면 거래 ID와 사기꾼의 주소를 저장하고 관련 플랫폼에 신고하세요. 자금이 USDT였다면 Tether가 해당 주소의 토큰을 동결할 수 있으며, 보통 수사기관의 요청이 있을 때입니다. 수수료를 받고 자금을 되찾아 주겠다는 사람을 조심하세요: 복구 제안은 흔한 2차 사기입니다.
그리고 사고로 이어진 습관을 바꾸세요: 새 주소, 주소록, 출처에서 복사하기. 스테이블코인을 교환한다면 USDT 네트워크 가이드도 읽어 보세요.
