TRON 주소 포이즈닝: USDT 사기의 작동 방식
사기꾼은 비슷한 배니티 주소를 만들고 0원 송금을 보내 기록에서 잘못된 주소를 복사하게 만듭니다. 주소 포이즈닝의 작동 방식과 이를 막는 다섯 가지 습관.
주소 포이즈닝은 TRON에서 가장 흔한 USDT 사기 중 하나입니다. 지갑을 해킹하는 것이 아니라, 내가 직접 공격자에게 돈을 보내도록 속입니다. 이해하는 데 2분이면 충분하고 큰 손실을 막을 수 있습니다.
사기의 작동 방식
- 공격자는 블록체인을 지켜보며 USDT를 정기적으로 보내는 지갑을 찾습니다. 예를 들어 나에게서 거래소 입금 주소로 가는 송금입니다.
- 배니티 생성기로 내가 자주 송금하는 주소와 앞뒤 몇 글자가 같은 주소를 만듭니다. 예: 진짜
TXa9…Gk2Q, 가짜도TXa9…Gk2Q지만 가운데는 완전히 다릅니다. - 비슷한 주소에서 또는 그 주소로 0원이나 아주 적은 금액의 송금(또는 가짜 토큰 송금)을 보내, 기록에서 진짜 주소 바로 옆에 나타나게 합니다.
- 다음에 송금할 때 기록에서 주소를 복사하고 앞뒤만 훑어본 뒤 공격자에게 돈을 보냅니다. 블록체인 송금은 되돌릴 수 없습니다.
왜 통하는가
대부분의 지갑은 주소를 TXa9…Gk2Q처럼 줄여 보여 주고, 사람들은 보이는 글자만 확인합니다. GPU가 있는 공격자에게 양끝 4~5자를 맞추는 일은 저렴하며, 가운데는 숨겨져 있습니다.
이를 막는 다섯 가지 습관
- 거래 기록에서 주소를 복사하지 마세요. 거래소 입금 페이지, 청구서, 연락처 같은 공식 출처에서 복사하세요.
- 자주 보내는 주소는 지갑과 거래소의 주소록 / 화이트리스트에 등록하세요.
- 앞뒤 글자만이 아니라 주소 전체를 비교하세요. 가운데도 확인하세요.
- 새 주소나 바뀐 주소에는 소액 테스트 송금을 먼저 하고 도착했는지 확인하세요.
- 기록에 나타난 예상치 못한 0원 송금과 모르는 토큰은 무시하세요. 숨길 수 있는 지갑도 있습니다.
새 주소로 송금하기 전에 무료 TRON 주소 확인 도구에 붙여 넣어 유효한지, 누가 제어하는지 확인하세요.
배니티 주소와 포이즈닝
포이즈닝은 다른 사람의 지갑을 흉내 내도록 만든 비슷한 주소를 씁니다. 정당한 배니티 주소(…88888888, …USDT, TTTTTT…)는 정반대로, 분명히 내 것임을 알 수 있는 읽기 쉬운 패턴입니다. HaoKey는 읽기 쉬운 패턴(반복, 단어, 숫자)만 판매하며 다른 사람의 지갑을 흉내 내는 주소는 만들지 않습니다.
기억하기 쉬운 주소는 오히려 도움이 됩니다. 고객이 내 주소가 …88888888로 끝난다는 것을 안다면 끝자리가 무작위인 가짜는 눈에 띕니다. 하지만 기본 원칙은 누구에게나 같습니다. 주소 전체를 확인하세요.
피해를 입었다면
- TRON 송금은 되돌릴 수 없으므로 빨리 움직이세요. 송금한 거래소와, 경우에 따라 USDT를 동결할 수 있는 Tether에 공격자 주소를 신고하세요.
- 비슷한 주소를 연락처와 기록 화면에서 지우고 위의 습관으로 바꾸세요.
자주 묻는 질문
주소 포이즈닝으로 지갑에서 직접 돈을 훔칠 수 있나요?
아니요. 공격자는 내 키를 얻지 못합니다. 내가 직접 비슷한 주소로 송금해야만 성립하는 사기입니다.
모르는 주소에서 0 USDT 송금을 받은 이유는?
전형적인 포이즈닝 시도입니다. 내 기록에 비슷한 주소를 끼워 넣습니다. 상대하지 말고 기록에서 주소를 복사하지 마세요.
배니티 주소가 있으면 포이즈닝을 막을 수 있나요?
상대방이 진짜 주소를 알아보는 데 도움이 되지만, 송금할 때마다 주소 전체를 확인해야 하는 것은 같습니다.
도난당한 USDT를 되찾을 수 있나요?
빨리 신고하면 Tether가 공격자 주소의 USDT를 동결할 수도 있지만 회수가 보장되지는 않습니다.