안녕하세요. 제이씨엘파트너스입니다.

SNS 광고나 단체방에서 무료 에어드롭·민팅 참여를 안내하며 지갑 연결을 유도한 뒤, 서명 또는 승인 버튼을 누르게 하는 피싱이 발생합니다. 피해자는 단순 로그인이나 무료 토큰 수령으로 생각하지만, 실제 요청에는 특정 토큰을 이전할 수 있는 권한이 포함될 수 있습니다.

복구문구를 직접 넘기지 않았더라도 악성 주소에 넓은 사용 권한을 부여했다면 지갑의 토큰이 이동할 수 있습니다. 이미 전송이 시작됐다면 같은 링크를 다시 열거나 복구비를 요구하는 상대에게 추가 송금하지 말고, 남은 자산 보호와 온체인 기록 보존을 동시에 진행해야 합니다.

01. 연결과 승인 내용을 구분해 확인합니다

방문한 도메인, 연결한 지갑 주소, 서명 시각과 승인 대상 계약 주소를 확인합니다. 단순 메시지 서명인지 토큰 전송 권한 승인인지, 승인 한도가 특정 수량인지 무제한인지 블록 탐색기와 공식 지갑 안내를 통해 대조합니다.

02. 남은 자산과 인증수단을 격리합니다

안전한 기기에서 새 지갑을 준비하고 남은 자산의 이동 필요성을 검토합니다. 복구문구·개인키가 노출됐다면 기존 지갑을 계속 사용하지 말고, 거래소 계정도 함께 노출됐을 가능성이 있으면 비밀번호와 이중인증 수단을 별도로 교체합니다.

03. 온체인·접속 증거를 시간순으로 남깁니다

피싱 광고와 URL, 지갑 연결 화면, 서명·승인 요청, 지갑 주소와 계약 주소, 거래 해시, 이동된 토큰과 목적지 주소를 보존합니다. 사이트를 닫기 전 화면을 확보하되 의심 기기에서 추가 서명이나 승인 취소 사이트 검색을 반복하지 않습니다.

04. 신고와 민사상 회수 가능성을 따로 검토합니다

경찰에 피싱 경로와 온체인 자료를 제출하고, 자산이 국내 가상자산사업자로 유입된 정황이 있다면 해당 사업자의 공식 신고 창구에 거래 해시와 주소를 알립니다. 형사신고만으로 자산이 자동 반환되는 것은 아니며, 상대방과 국내 관여자를 특정할 수 있는지에 따라 손해배상·가압류 가능성을 별도로 검토합니다.