브라우저 확장 프로그램으로 암호화폐를 도난당했을 때: 첫 1시간 대응

시드 피싱과는 다른 작동 방식입니다

악성 확장 프로그램은 브라우저 안에서 실행되며 페이지, 클립보드, 때로는 키 입력도 볼 수 있습니다. 붙여넣은 목적지 주소를 바꾸거나, 확인 화면의 금액·수취인을 몰래 바꾸거나, 의도한 서명에 위험한 approve를 끼워 넣는 일이 대표적입니다. 본인은 전송 버튼을 눌렀지만 온체인 목적지는 본인 메모에서 복사한 주소와 다를 수 있습니다.

가짜 사이트에 시드 구문을 직접 입력한 경우와는 다릅니다. 다만 신뢰할 수 없는 확장 프로그램이 설치된 같은 브라우저에 시드를 입력한 적이 있다면 키가 노출되었다고 보고 예전 주소를 재사용하지 마세요. 전반적인 접근 침해는 지갑 해킹 시 대응을 참고하세요. 컨트랙트 사용 한도로 토큰도 빠져나간다면 악성 approve 후 첫 1시간을 따르세요.

클립보드 바꿔치기의 직접적인 징후는 탐색기 목적지와 신뢰할 수 있는 출처에서 복사한 주소의 불일치입니다. 처음과 끝이 얼핏 비슷해도 전체를 확인해야 합니다. 본인이 누른 동작 없이 무단 출금이 발생한다면 단발성 악성 확장 문제보다 키 탈취에 가깝습니다. 지갑 도난 대응 체크리스트를 이용하세요.

첫 1시간 체크리스트

1. 브라우저 확장 프로그램 관리자를 열고 아직 삭제하지 마세요. 목록, 설치일, 모든 사이트의 데이터 읽기 같은 권한, 각 확장 프로그램 ID를 촬영하세요.
2. 해당 프로필의 확장 프로그램을 모두 비활성화하고 브라우저를 종료하세요. 같은 프로필에서 새 지갑을 만들거나 시드 구문을 입력하지 마세요.
3. 다른 기기나 제3자 확장 프로그램이 없는 안전한 프로필에서 새 지갑을 만들고 구문을 오프라인에 적으세요.
4. 출금 TXID, 네트워크, 목적지 주소, 블록 시간을 탐색기 화면과 텍스트 목록으로 기록하세요.
5. 유동성이 높은 자산부터 새 주소로 옮기세요. 입금 가스가 즉시 빠져나가면 이미 비워지는 주소에 가스를 더 보내지 마세요.
6. 안전한 기기에서 이메일·거래소 비밀번호를 바꾸고 2FA가 없었다면 설정하세요.

프로필을 격리하면 확장 프로그램이 추가 붙여넣기를 바꾸거나 새 지갑 시드를 수집하는 것을 막습니다. 화면을 남기기 전에 삭제하면 이후 신고·기술 검토에 필요한 ID가 사라집니다. 잔액이 남아 있어도 기회가 빨리 닫힐 수 있습니다. 먼저 빈틈을 막은 뒤 TXID 자료를 블록체인 분석에 전달하세요.

보존할 자료: 확장 프로그램 ID와 자금 경로

분석·플랫폼용 자료에는 출금 TXID, 출발·목적지 주소, 네트워크, ID·이름·설치일이 보이는 관리 화면, 확장 프로그램 설치 페이지 URL, 전송 전후 브라우저 이력이 포함됩니다. 처음과 끝만 보지 말고 브라우저 밖에 보관한 사본과 목적지 주소 전체를 비교하세요.

일부 자금이 거래소 입금 주소에 있다면 사례 연구와 거래소 대응 경로를 병행 검토할 수 있습니다. 감염 프로필에서 진행하지 마세요. 이미 떠난 자산의 회수는 약속되지 않으며 경로와 거래소가 입금을 여전히 확인할 수 있는지에 달려 있습니다.

같은 브라우저에서 피해야 할 행동

• 의심 확장 프로그램이 있던 프로필에 시드 구문이나 지갑 비밀번호를 입력하지 마세요.
• 확장 프로그램 도난용이라고 광고하는 ‘정리 도구’, ‘도난 방지’, ‘복구 봇’을 설치하지 마세요.
• 시드 유출 여부가 분명해질 때까지 예전 주소를 새 입금에 쓰지 마세요.
• 같은 창에서 큰 금액을 보낼 주소를 붙여넣어 클립보드를 시험하지 마세요. 다른 기기에서 초안으로 확인하세요.

첫 1시간을 Chrome Web Store 댓글 논쟁에 쓰지 마세요. 프로필 격리, ID 보존, 남은 자산 이동부터 진행하세요. 기적을 약속하지 않는 평가는 도난 긴급 대응에서 요청할 수 있습니다.