코인 사기 예방

가장 중요한 단 하나의 규칙

복구 문구(시드 문구, 비밀 문구라고도 해요)는 지갑의 마스터 키예요. 이걸 가진 사람은 언제 어디서든 전부 가져갈 수 있고, 누구도 되돌릴 수 없어요.

• 웹사이트, 입력 양식, 채팅, 이메일에 절대 입력하지 마세요. 복구 문구가 있을 곳은 지갑 앱, 아니면 오프라인에 보관한 종이뿐이에요.
• 누구에게도 알려주지 마세요. 고객지원, 프로젝트 팀, 지갑 회사, 친구, 에어드랍이나 도움을 준다는 사람 모두 마찬가지예요.
• 복구 문구를 달라는 사람은 당신의 자산을 훔치려는 거예요. 예외는 없어요. 진짜 팀, 진짜 지갑, 진짜 고객지원은 절대 필요로 하지 않아요.

연결, 서명, 승인

웹사이트가 지갑에 요청하는 건 완전히 다른 세 가지예요. 이걸 구분할 줄 알면 안전의 절반 이상은 끝난 거예요.

요청 거부는 언제나 무료이고 언제나 안전해요. 애매하면 거부하고 공식 커뮤니티 채널에 물어보세요.

지갑 드레이너는 이렇게 작동해요

드레이너는 지갑을 뚫고 들어오지 못해요. 내가 직접 문을 열게 만들어야 하죠. 흔한 수법은 이래요.

• 비슷하게 생긴 가짜 사이트. 글자 하나만 바꾸거나 도메인 끝을 바꾼 주소로, 광고, 검색 결과, 댓글 링크로 퍼져요.
• 가짜 에어드랍과 이벤트. 지갑을 연결하고 "수령"하라고 한 뒤, 내 토큰을 보내버리는 거래를 띄워요.
• 가짜 고객지원. 공개 채팅에 질문하면 먼저 DM을 보내서 지갑을 "인증", "동기화", "검증"하라고 해요.
• 가짜 앱과 확장 프로그램. 진짜 지갑을 베껴서 앱 스토어에 올리거나 광고로 홍보해요.
• 해킹된 계정과 사이트. 진짜 프로젝트의 SNS 계정이나 웹사이트가 탈취돼서 함정을 올리기 시작해요.

결말은 전부 같아요. 읽지도 않은 걸 승인하거나, 복구 문구를 엉뚱한 곳에 입력하는 거죠. 모든 요청을 읽고 복구 문구를 오프라인에 두면 거의 다 막을 수 있어요.

VirusTotal로 링크 확인하기

예상하지 못한 링크를 열기 전이나 처음 가는 사이트에 지갑을 연결하기 전에, virustotal.com에서 무료로 확인할 수 있어요. 수십 개 보안 회사에 그 주소가 위험한지 한 번에 물어봐요.

1. 링크를 복사하세요. 아직 열지 마세요.
2. virustotal.com에 들어가 URL을 고르고, 링크를 붙여넣고 검색하세요.
3. 결과를 보세요. 경고가 하나라도 있으면 열지 마세요. 결과가 오래됐으면 Reanalyze를 눌러 새로 검사하세요.

실제 리포트는 이렇게 생겼어요. 이 사이트의 리포트예요: VirusTotal의 gavunwud.com. Reanalyze를 누르면 언제든 모든 보안 업체의 새 결과를 받을 수 있어요.

깨끗한 결과가 도움은 되지만 보장은 아니에요. 갓 만든 사기 사이트는 처음 몇 시간, 며칠 동안 깨끗하게 나오는 경우가 많아요. 여러 확인 방법 중 하나로 쓰고, 지갑을 연결하는 사이트라면 습관처럼 확인하세요.

승인하기 전 체크리스트

1. 주소가 정확히 맞나요? 지갑을 쓰는 사이트는 메시지나 광고 링크 대신 북마크로 들어가세요.
2. 내가 직접 시작한 동작인가요? 예상하지 못한 요청이 뜨면 거부하세요.
3. 지갑에 뜬 내용이 내가 하려던 게 맞나요? 같은 토큰, 같은 수량, 같은 목적지.
4. 누가 서두르게 하나요? "10분 남았어요", "지갑이 잠겨요" 같은 말은 압박 수법이에요. 진짜 프로젝트는 충분히 생각할 시간을 줘요.
5. 누가 복구 문구를 달라고 하나요? 멈추세요. 그건 무조건 사기예요.

안전하게 준비하기

• 지갑을 두 개 쓰세요. 웹사이트, 게임, 새 앱용으로 잔액이 적은 지출용 지갑, 그리고 어디에도 연결하지 않는 보관용 지갑.
• 하드웨어 지갑을 고려해보세요. Ledger는 키를 기기 안에 보관하고 거래마다 자체 화면에 보여줘서, 나쁜 사이트가 내가 못 보는 사이에 서명할 수 없어요. 폴카닷에서는 Talisman, SubWallet, Nova Wallet, Polkadot.js로 쓸 수 있어요.
• 지갑은 공식 사이트나 공식 앱 스토어에서만 받으세요. 설치 전에 개발사 이름을 확인하세요.
• 이메일과 거래소 계정은 문자 인증 말고 인증 앱이나 보안 키로 지키세요.

문제가 생겼다면

• 복구 문구가 노출됐다면: 바로 새 복구 문구로 완전히 새 지갑을 만들고 남은 자산을 전부 옮기세요. 예전 지갑은 다시는 믿을 수 없어요.
• 이더리움에서 지출을 승인했다면: 최대한 빨리 revoke.cash에서 승인을 취소하세요.
• "복구" 서비스를 조심하세요. 수수료를 받고 도난당한 코인을 되찾아주겠다는 사람은 거의 항상 두 번째 사기예요.
• 커뮤니티에 알리세요. 사기 링크나 가짜 계정을 빨리 신고하면 다음 사람을 지킬 수 있어요.

gavunwud.com은 이렇게 작동해요

우리도 같은 규칙을 지켜요. gavunwud.com은 복구 문구나 키를 절대 묻지 않고, 토큰을 제한 없이 쓸 수 있는 권한도 절대 요청하지 않아요. 메시지 서명은 주소 소유를 증명할 때만 써요. 거래는 내가 직접 동작을 고를 때만 일어나고, 승인 전에 지갑이 매번 보여줘요. 그래도 우리 말만 믿지 말고 확인하세요. 자세한 내용은 이용약관에 있어요.

공식 링크는 gavunwud.com, x.com/gavunwud, t.me/gavunwud, 공식 Discord뿐이에요. 우리라고 주장하는데 이 목록에 없다면 가짜로 보세요.

자주 묻는 질문

더 읽어보기