지갑에서 암호화폐를 도난당했을 때: 차분한 대응 순서

‘도난’은 단순히 ‘돈이 나갔다’보다 구체적인 상황입니다

모르는 출금 TXID, 피싱 페이지, 악성 approve 서명, 노출된 시드 구문, 대화방의 가짜 지원, 악성 브라우저 확장 프로그램처럼 무단 접근이나 기망의 징후가 있다면 ‘도난’이라는 표현이 적절합니다. 주소를 잘못 보냈거나 알고 승인한 다른 전송은 별도로 구분하세요. 분석과 예상 결과가 다릅니다.

초기 몇 시간의 목표는 인터넷에서 책임자를 입증하는 것이 아닙니다. 보안의 빈틈을 막고 거래소, 수사기관, 블록체인 분석가에게 필요한 증거 묶음을 만드는 것입니다. 컨트랙트 권한으로 토큰 유출이 계속된다면 악성 사용 승인 후 첫 60분도 따르세요.

지갑 도난과 거래소 출금 제한을 혼동하지 마세요. 자산이 거래소 계정에 남아 있고 계정을 통제한다면 도난 지갑 대응보다 거래소 계정 제한 해제가 맞는 경로입니다.

차분하게 확인할 체크리스트

1. 출금 TXID, 수취 주소, 네트워크, 금액, 시간을 탐색기 화면과 텍스트 목록으로 기록하세요.
2. 메시지, 이메일, 브라우저 이력, 알림은 보존하기 전에 지우지 마세요.
3. 안전한 기기에서 새 지갑을 만들고 시드 구문을 입력하거나 촬영하지 마세요.
4. 유동성이 높은 자산부터 새 주소로 옮기세요.
5. 악성 approve 권한과 비슷하다면 주소를 직접 입력한 정상적인 철회 서비스에서 승인을 철회하세요.
6. 같은 기기나 피싱 사고와 연결된 이메일·거래소의 비밀번호와 2FA를 바꾸세요.

• 입금 가스가 즉시 빠져나가는 주소에 소액 가스를 보내지 마세요.
• 검색 결과의 ‘복구 봇’이나 확장 프로그램을 설치하지 마세요.
• 침해 주소를 새 입금에 재사용하지 마세요.
• 웹 양식이나 대화로 시드 구문을 제출하지 마세요.

시드 구문 침해인지 악성 approve 권한인지 판단하지 못하겠다면 더 심각한 상황에 대응하세요. 주소가 침해되었다고 보고 남은 자산을 옮기며 증거를 보존하세요. 이후 블록체인 분석으로 수집한 TXID를 검토할 수 있습니다.

증거와 거래소 신고

도착 거래소에 보낼 자료에는 보통 본인의 출발 주소, 수취 주소와 중간 이동, 경로의 TXID, 금액, 네트워크, UTC 시간, 도난 경위의 간단한 설명, 남은 자산 보호 조치가 포함됩니다. 신속하고 정확한 자료는 출금 전 입금을 수동으로 검토할 기회를 높이지만 동결 여부는 거래소가 결정하며 보장은 없습니다.

자금이 거래소 입금 주소에 남아 있거나 최근 도착했다면 남은 자산 보호와 거래소 연락을 함께 우선해야 합니다. 믹서, 긴 스왑 경로, OTC 현금화 경로를 이미 거쳤다면 빠른 동결 가능성이 낮아집니다. ‘하룻밤에 전액 회수’를 기대하기보다 추적과 법적 방안으로 초점이 옮겨갑니다.

지원 요청에 시드 구문, 개인 키, 지갑 전체 백업을 보내지 마세요. 거래소에는 자금 이동 증거와 자체 절차에 따른 출발 주소 통제 증빙이 필요할 뿐 키의 무제한 통제 권한이 필요한 것은 아닙니다.

회수 가능성과 경찰 신고

거래 경로가 중앙화 플랫폼에 도달하고 대응이 빠르면 일부 회수가 가능할 수 있습니다. 확정된 블록체인 거래는 되돌릴 수 없습니다. 결과는 자산의 현재 위치와 제3자의 결정에 달려 있습니다. ‘선입금하면 100% 회수’는 피해자를 다시 노리는 흔한 2차 사기입니다.

경찰 신고는 공식 기록을 남기며 거래소에 대한 정식 요청과 민·형사 절차를 뒷받침할 수 있습니다. 같은 TXID, 주소, 금액, 시간, 사건 설명을 준비하고 원본 스크린샷을 보존하세요. 신고는 긴급한 잔여 자산 보호를 대신하지 않으며 회수도 보장하지 않습니다.

관할권이 달라도 수사기관은 지갑 주소, 트랜잭션 해시, 금액, 날짜 같은 비슷한 핵심 증거를 요구합니다. FBI IC3 암호화폐 범죄 자료는 신고 내용의 한 예입니다. 거주지의 절차를 확인하세요. ‘채널 동결 해제’나 ‘회수 보장’ 명목의 선입금은 도난 후 별도로 발생하는 사기입니다. 관련 사건 분석은 사례 연구를 참고하세요.