0분: 남은 것부터 옮겨라
가치 있는 것이 남아 있다면 여전히 위험하다. approval이나 키를 쥔 드레이너는 트랜잭션 한 번으로 멈추지 않는다. 깨끗한 기기에서 완전히 새 지갑을 만들고, 시드 구문을 종이에 적고, 남은 자산 전부를 지금 그리로 옮겨라. 속도가 우아함을 이긴다: 가스비를 내고, 더스트 손실을 감수하고, 빠져나와라.
감염됐을지 모르는 같은 기기에서 만든 거래소 계정으로는 아무것도 보내지 마라. 새 지갑은 격리 구역이다. 받기만 하고, 아직은 다른 무엇과도 상호작용하지 않는다.
상시 권한을 끊어라
드레인이 토큰 approval을 통해 일어났다면, 다른 체인이나 같은 지갑의 남은 토큰이 여전히 공격자 컨트랙트에 approve된 상태일 수 있다. approval 체커를 열고, 털린 주소의 활성 approval을 전부 훑으면서, 모르는 것과 무제한 allowance가 걸린 것을 모두 revoke하라.
지갑이 비어 보여도 중요하다. 에어드랍, 베스팅 claim, 환불이 나중에 그 주소로 들어올 수 있고, 열린 approval이 있으면 들어오는 즉시 빠져나간다.
재구축 전에 유출 경로를 찾아라
이런 일이 일어나는 경로는 몇 가지뿐이고, 각각 대응이 다르다. 악성 approval이나 가짜 claim에 서명한 것이라면 지갑 키 자체는 무사할 수 있다: 피해는 그 컨트랙트가 건드릴 수 있는 범위로 제한된다. 시드 구문이 샜다면(피싱 사이트가 물어봤거나, 스크린샷에 남았거나, 메모 앱이 동기화했거나) 그 지갑은 영원히 불탄 것이고, 거기서 파생된 모든 계정도 마찬가지다.
지난 하루를 복기하라: 무엇에 서명했고, 무엇을 설치했고, 민감한 것을 어디에 입력했나. 여기서는 자신에게 솔직해야 한다. 새어나간 시드 구문 위에 다시 쌓는 건 2회전 자금을 대주는 일일 뿐이다.
신고하라, 기대치는 현실적으로
지역 사이버범죄 수사기관에 신고를 접수하고, 자금이 거래소로 들어갔다면 트랜잭션 해시를 들고 그 거래소 컴플라이언스 팀에 연락하라. 체인 분석 팀이 거래소에서 자금을 동결시키는 일은 실제로 가끔 있고, 거래소를 움직이게 하는 건 경찰 신고 접수번호다.
동시에 기저율을 알아둬라: 털린 자금 대부분은 회수되지 않는다. 선불 수수료를 내면 되찾아 주겠다며 먼저 연락해 오는 사람은 그날의 두 번째 스캠을 돌리는 중이다. 정상적인 회수 서비스가 피해자에게 먼저 연락하는 일은 없다.
재발하지 않게 만들어라
털린 뒤의 깨끗한 세팅은 이렇다: 보유분은 하드웨어 지갑에, 일상 상호작용은 소액 핫월렛에, 그리고 값진 것은 오래된 approval 뒤에 두지 않는다. 최소 수량만 approve하고, 쓰고 나면 revoke하고, 요청한 적 없는 토큰과 에어드랍 claim은 전부 적으로 취급하라.
그다음 새 주소를 감시 아래에 둬라. 점수가 떨어지거나 자금이 움직일 때 알려주는 모니터는, 이번에 당신에게 없었던 단 하나를 사준다: 아직 지킬 것이 남아 있을 때 오는 조기 신호.
무료 스캔 · 가입 불필요 · 읽기 전용. 키나 서명을 절대 요구하지 않습니다.