지갑에서 암호화폐가 무단 출금되었을 때: 초기 몇 시간의 대응

무단 출금이 지금 의미하는 것

정상적으로 본인이 거래소에 출금한 것이 아니라 승인하지 않은 유출입니다. 공격자가 이미 본인 주소에서 트랜잭션을 보낸 상태입니다. 낯선 전송, 연속 출금, 비워진 토큰 잔액이 보일 수 있습니다. 거래소 분쟁이나 대기 중인 출금과 다릅니다. 자체 보관 지갑의 거래는 되돌릴 수 없습니다. 롤백할 수 없으므로 피해 제한과 경로 보존이 당장의 과제입니다.

컨트랙트가 토큰을 쓸 수 있는 살아 있는 approve 권한이 원인인 사고도 있고 시드 구문이 탈취된 사고도 있습니다. 전자는 승인 철회와 남은 자산 이동이 도움이 될 수 있습니다. 후자는 주소를 영구적으로 안전하지 않다고 봐야 합니다. 확실하지 않다면 공격자가 키를 통제한다고 가정하세요. 안전한 기기에서 새 지갑을 만들고 예전 주소에는 새 입금을 하지 마세요. approve 상황은 악성 승인 후 첫 60분을 참고하세요.

초기 몇 시간의 체크리스트

1. 블록체인 탐색기를 열어 모든 출금 TXID, 네트워크, 금액, 수취 주소, 블록 시간을 스크린샷과 텍스트 목록으로 보존하세요.
2. 안전한 기기에서 새 지갑을 만들고 시드 구문을 불필요하게 입력하거나 촬영하지 마세요.
3. 유동성이 높은 자산부터 새 주소로 옮기세요. 입금 가스가 즉시 빠져나간다면 예전 주소에 가스를 보내지 마세요.
4. 남은 자산을 같은 지갑으로 되돌리거나 침해 주소에 새로 입금하지 마세요.
5. 악성 approve가 의심된다면 관련된 모든 네트워크에서 승인을 철회하고 서비스 주소를 직접 입력하세요.
6. 같은 기기나 피싱 사고로 노출되었을 수 있다면 이메일·거래소 비밀번호와 2FA를 바꾸세요.

동시에 검색으로 찾은 복구 서비스나 시드 구문·원격 접근을 요구하는 대화에 대응 시간을 쓰지 마세요. 정상적인 지원은 복구 구문을 요구하지 않습니다. 일부 자산이 중앙화 거래소에 도달했다면 TXID 묶음이 동결 요청과 거래소 대응을 뒷받침할 수 있지만 본인 지갑부터 보호하세요.

TXID, 추적, 거래소 동결

TXID는 분석과 신고의 핵심 기준입니다. 없으면 유출 경로, 목적지 주소, 시간을 보여 주기 어렵습니다. 관련 네트워크, 피싱 페이지·메시지 화면, 토큰 사용을 허용한 컨트랙트, 발견 시각도 추가하세요. 블록체인 분석과 도난 자금이 거래소 입금 주소에 도달했을 때의 플랫폼 요청에 필요합니다.

거래소 동결은 자산이 계정에 남아 있고 플랫폼이 근거 있는 요청에 조치할 의사가 있을 때만 가능합니다. 성공은 보장되지 않습니다. 믹서, 브리지, 빠른 OTC 처분은 기회를 줄입니다. 회수율 약속에 의존하지 마세요. 현실적인 초기 목표는 추가 손실 중단과 완전한 증거 묶음 보존입니다.

당황해서 하면 안 되는 일

• 가스나 시험용으로 침해 주소에 소액을 넣지 마세요.
• 광고의 복구 확장 프로그램이나 봇을 설치하지 마세요.
• 웹 양식이나 대화로 시드 구문을 제출하지 마세요.
• 잠깐이라도 새 입금을 받는 데 주소를 재사용하지 마세요.

초기 몇 시간을 댓글 논쟁이나 책임 추궁에 쓰지 마세요. 자산이 주소에 남아 있거나 거래소로 이동하는 동안은 완벽한 공격 이론보다 속도가 중요합니다. 유출을 막고 TXID를 보존한 뒤 공격 방식과 다음 단계를 조사하세요.