지갑 드레이너(Wallet Drainer)란 무엇인가요?

지갑 드레이너(Wallet Drainer)는 사용자의 승인을 받는 순간, 지갑에 있는 모든 자산을 단 하나의 트랜잭션으로 빼내가는 악성 스마트 컨트랙트예요. 크립토 피싱 공격에서 가장 많이 사용되는 수법 중 하나예요.

드레이너 공격의 작동 방식

공격자는 지갑 드레이너 컨트랙트를 배포한 뒤, 합법적인 dApp, NFT 민팅, 또는 에어드랍 클레임 페이지로 위장한 가짜 사이트를 만들어요. 사용자가 지갑을 연결하고 평범해 보이는 트랜잭션을 승인하는 순간, 드레이너 컨트랙트가 모든 토큰과 NFT를 공격자의 주소로 이동시켜요. 이 과정은 되돌릴 수 없고, 보통 몇 초 만에 완료돼요.

주요 공격 경로

가짜 에어드랍 클레임 사이트는 가장 흔한 진입 경로 중 하나예요. 사용자가 토큰 드랍 링크를 받고 클레임을 승인하면서 피해가 발생하죠. 가짜 민팅을 홍보하는 해킹된 소셜 미디어 계정도 주요 피해 경로예요. 공식 dApp URL 상단에 노출되는 유료 검색 결과의 피싱 링크도 사용된 적 있어서, 주소를 꼼꼼히 확인하지 않는 사용자들이 피해를 입기도 해요.

피해 예방 방법

요청하지 않은 에어드랍이나 민팅 링크는 절대 클릭하지 마세요. 지갑을 연결하기 전에 공식 URL을 반드시 확인하세요. 원시 데이터 대신 사람이 읽을 수 있는 트랜잭션 설명을 표시해주는 지갑을 사용하는 게 좋아요. 주요 자산은 콜드 월렛에 보관하고, 새 프로젝트를 테스트할 때는 소액만 담긴 별도의 핫 월렛을 사용하세요.