지갑 손상이 의심되는 경우: 실용적인 사고 대응 가이드
게시일 · GetBestWallet 편집팀
유출된 복구 문구와 악의적인 승인을 분리하고 올바른 격리 단계의 우선순위를 지정하세요.
핵심 요약
악성 권한을 부여했는지, 서명 자격 증명이 유출됐는지에 따라 대응이 달라집니다. 의심스러운 사이트 사용을 멈추고 공개 거래 증거를 보존하며 자동 탈취가 의심되는 계정에 반복 입금하지 마세요.
상호작용을 중단하고 증거를 보존하세요
의심스러운 페이지를 닫고 요청 서명을 중지하고 거래 해시, 영향을 받은 주소, 네트워크 및 사건 시간을 기록하십시오. 신뢰할 수 있는 장치를 사용하여 조사하십시오. 지원 티켓에 비밀 자료를 게시하지 마세요. 문제가 오해의 소지가 있는 인터페이스인지, 무단 전송인지, 악의적인 권한인지 또는 손상된 복구 비밀인지 확인합니다.
복구 문구나 키가 노출된 경우
공격자가 처음 영향을 받은 자산뿐만 아니라 해당 비밀에서 파생된 모든 계정을 제어할 수 있다고 가정합니다. 신뢰할 수 있는 환경에서 새로운 자격 증명을 생성하고 나머지 자산을 그곳으로 이동할 계획을 세우세요. 앱 비밀번호를 변경하거나 동일한 문구로 새 계정을 만들어도 공격자의 접근 권한이 철회되지는 않습니다. 기존 스테이킹, 고정 포지션 또는 계약 기반 보유는 별도의 처리가 필요할 수 있습니다.
문제가 지출 허가인 경우
정확한 토큰, 네트워크 및 지출자를 식별하십시오. 악의적인 허용은 신뢰할 수 있는 인터페이스에서 취소할 수 있지만 향후 사용을 방지하기 전에 취소를 확인해야 합니다. 다른 서명, NFT 운영자 권한 또는 스마트 계정 모듈에는 다른 해결 방법이 필요할 수 있습니다. 승인을 취소하는 것은 노출된 키를 보호하지 않으며, DApp 연결을 끊는 것은 온체인 취소가 아닙니다.
활동적인 스위퍼에게 먹이를 주지 마세요
공격자는 기본 통화가 도착하자마자 제거를 자동화할 수 있습니다. 상황을 이해하지 못한 채 반복적으로 가스를 추가하면 추가 손실이 발생할 수 있습니다. 잠긴 자산이나 자동 배수와 관련된 복잡한 사례에는 경험이 풍부한 사고 대응 지원이 필요할 수 있습니다. 독립적으로 도움을 확인하고 범위에 동의하며 복구 보장을 주장하는 낯선 사람에게 비밀을 넘겨주지 마십시오.
주변 계정을 보호하세요
장치 맬웨어 위험, 브라우저 확장, 이메일 액세스 및 클라우드 백업을 검토합니다. 관리 계정의 경우 공식 채널을 통해 공급자에게 문의하고 사용 가능한 제어를 요청하세요. 적절한 경우 보고를 위해 공개 거래 증거를 보관하십시오. 온체인 전송은 일반적으로 지갑 지원으로 되돌릴 수 없습니다. 복구는 실제 메커니즘과 수신자에 따라 다릅니다. 격리 후에는 손상된 백업을 교체하고 원인을 문서화하여 동일한 인증 실수가 반복되지 않도록 하세요.