검색 광고 뒤의 ‘지갑 연결’ 페이지가 수백만 달러를 털어 갔어요

사기 수법

“지갑 드레이너(wallet drainer)”는 암호화폐 지갑을 연결하고 거래를 승인하라고 하는 가짜 사이트예요. 승인은 평범해 보이지만, 실제로는 사기꾼에게 내 코인과 토큰을 옮길 권한을 줘요. 지갑은 몇 분 만에 텅 빌 수 있고, 송금은 되돌릴 수 없어요.

드레이너는 여러분이 찾아오기를 기다리지 않아요. 검색 광고와 소셜 광고에 돈을 내서, 잘 알려진 암호화폐 브랜드를 검색하면 자기 페이지가 뜨게 만들어요.

• MS Drainer. 2023년 12월 보안 업체 Scam Sniffer는 이 드레이너 키트가 Google과 X의 피싱 광고로 퍼져, 9개월 동안 약 63,000명 피해자에게서 약 $5,900만을 가져갔다고 보고했어요.
• Google과 Bing의 가짜 NFT 마켓플레이스. 2023년 8월 Malwarebytes는 LooksRare NFT 사이트를 복제한 사이트의 광고를 기록했어요. 이 복제 사이트는 방문자에게 지갑 연결을 요구했고, 피해자 한 명은 약 $300,000어치 NFT를 잃은 것으로 보도됐어요. 가짜 도메인은 등록된 지 얼마 안 된 것이었어요.

지갑으로 바로 플레이할 수 있는 암호화폐 카지노는 같은 방식으로 흉내 내기 쉬운 브랜드예요.

나를 지키는 방법

1. 광고로 들어간 사이트에는 절대 지갑을 연결하지 마세요. 북마크를 쓰거나 카지노 주소를 직접 입력하세요.
2. 무엇에 서명하는지 읽으세요. 지갑이 “무제한” 사용 한도, “setApprovalForAll”, 또는 이해할 수 없는 서명을 요구하면 거절하세요.
3. 도박용 지갑을 따로 두고, 플레이할 만큼만 넣어 두세요. 저축은 어떤 사이트에도 연결하지 않는 다른 지갑에 두세요.
4. 지갑 자체 도구나 승인 취소(revoke) 확인 도구로 예전 승인을 확인하고 취소하세요. 수상한 서명을 한 뒤라면 꼭 하세요.
5. 실수로 무언가를 승인했다면 남은 자금을 바로 새 지갑으로 옮기세요. 그다음 승인을 취소하세요.