에어드롭·퀘스트 사기: 미끼 뒤에 숨은 악성 사용 승인

에어드롭·퀘스트 미끼가 작동하는 방식

토큰 배포가 익숙해지면서 가짜 사이트나 퀘스트도 지갑 연결, 자격 확인, 서명이라는 평소 절차처럼 보입니다. 하지만 서명은 새 토큰 수령이 아니라 이미 지갑에 있는 USDT, ETH, 다른 자산의 무제한 사용 권한인 경우가 많습니다. 지갑 자체가 탈취된 것이 아니라 컨트랙트에 전송 권한을 준 것입니다. 배포 미끼가 없는 유사한 방식은 악성 토큰 사용 승인에서 설명합니다.

퀘스트 플랫폼 자체는 정상 운영 중일 수 있지만 유명 프로젝트를 ‘대신한’ 과제가 올라오기도 합니다. 플랫폼에 대한 신뢰가 링크로 옮겨갑니다. 로고까지 복제한 Discord·Telegram도 같은 수법입니다. 지속적으로 유효한 확인 방법은 같은 채널의 배너가 아니라 퀘스트 링크와 별개로 찾은 프로젝트 공식 사이트에서 도메인과 컨트랙트 주소를 검증하는 것입니다.

‘40분 남음’, ‘100자리’ 같은 압박도 각본의 일부입니다. 새 토큰을 정상 수령하는 데 이미 보유한 스테이블코인 사용 승인이 필요한 경우는 드뭅니다. 화면에는 ‘에어드롭 수령’이라고 쓰여 있는데 지갑은 USDT 무제한 한도를 표시한다면 모순입니다. ‘Web3는 원래 그렇다’고 넘길 일이 아닙니다.

서명 후 첫 1시간 체크리스트

1. 주소의 사용 권한이 침해되었다고 보고 탐색기에서 출금 TXID, 수취인, 네트워크를 기록하세요.
2. 안전한 기기에서 새 지갑을 만들고 시드 구문을 다른 곳에 입력하지 마세요.
3. 가스가 즉시 탈취되지 않는다면 유동성이 높은 토큰부터 새 주소로 옮기세요.
4. 위험한 사용 승인을 철회하세요. 퀘스트 광고나 검색 첫 결과 대신 revoke.cash를 직접 입력하세요.
5. ‘에어드롭’에 지갑을 연결한 모든 네트워크에서 철회를 반복하세요.
6. 같은 브라우저를 썼다면 거래소의 이메일과 2FA를 바꾸세요.

새 서명 없이 연속 출금이 이미 일어난다면 작동 중인 드레이너입니다. 가스가 즉시 탈취되는 것이 보이면 같은 주소에 더 보내지 마세요. 구체적인 첫 1시간 대응과 목표 표는 사용 승인 후 첫 60분, 전송 버튼을 누르지 않았는데 발생한 출금은 지갑 무단 출금을 참고하세요.

서명 전에 가짜 배포를 구분하는 방법

큰 프로젝트의 실제 배포는 스냅샷이나 새 토큰 수령 방식을 쓰는 경우가 많습니다. 다른 자산의 사용 승인은 경고 신호입니다. 글자 바꿔치기, 하이픈, 다른 최상위 도메인을 쓰는 주소도 신호입니다. 탐색기에서 컨트랙트를 확인하기 전에 지갑 연결부터 요구하는 퀘스트도 주의해야 합니다.

트랜잭션 시뮬레이션 확장 프로그램은 ‘이 사이트에 USDT 무제한 전송이 허용됩니다’처럼 설명할 수 있습니다. 이는 서명 전에 도움이 되며 사후 해결책은 아닙니다. 정상 승인 철회 서비스는 시드 구문을 요구하지 않습니다. ‘에어드롭 도우미’가 복구 구문을 원한다면 2차 공격입니다. 자금이 계속 나가면 도난 긴급 대응을 이용하세요.

피해야 할 행동

• 토큰과 한도가 보이지 않는 사용 승인에 ‘에어드롭 자격 확인’을 위해 서명하지 마세요.
• 이미 비워지는 주소에 가스용 ETH를 더 보내지 마세요.
• 같은 퀘스트의 링크로 철회하지 말고 직접 입력한 주소를 이용하세요.
• 위험한 권한이 남아 있거나 방식이 불분명한 동안 새 입금에 주소를 재사용하지 마세요.

시드 구문 탈취와 혼동하지 마세요. 승인 철회는 탈취된 키를 고치지 못합니다. 확실하지 않다면 최악의 경우에 대응하며 TXID를 보존하세요. 일반 침해 체크리스트는 지갑 해킹 시 대응, 회수를 약속하지 않는 예시는 사례 연구를 참고하세요.