지갑이 해킹되거나 자산이 빠져나간 뒤 암호화폐를 되찾는 방법

남아 있는 자산을 지키는 일이 신고를 포함한 다른 모든 일보다 먼저입니다. 지갑 드레이너는 권한을 그대로 남겨 두는 경우가 많아, 나중에 들어오는 자산까지 쓸어 갈 수 있습니다.

지금 네 가지를 하십시오.

그다음 보존을 시작하십시오. 도난 사실을 알아차린 시각을 기록하십시오. 빠져나간 이체의 트랜잭션 ID(TXID), 자산이 도착한 주소, 그리고 모든 일이 시작된 사이트나 앱, 메시지를 저장하십시오. 이 기록이 모든 추적의 재료가 됩니다.

더 잔인한 변형은 전화로 옵니다. 먼저 ‘경찰관’이 사기 사건 수사에 해당 암호화폐가 등장한다고 알립니다. 이어서 ‘Ledger 고객지원’이 기기를 안전하게 만들어 주겠다며 전화를 걸고, 공식 문서처럼 보이는 위조 이메일이 그 말을 뒷받침합니다. 그렇게 가짜 웹사이트로 안내되는데, Recoveris 사건 기록에는 ledgerensured.com이 남아 있습니다. 자금을 지키려면 24단어 복구 구문을 입력하라는 말을 듣습니다. 몇 분 뒤 지갑은 비어 있습니다.

분명히 해 두겠습니다. Ledger는 실재하는 정상적인 기업이며, 사기범이 그 이름을 사칭할 뿐입니다. 범죄는 전화와 가짜 사이트에 있습니다. 한 피해자는 정확히 이 2단계 대본에 따라 ‘피싱 웹사이트에 24단어 복구 구문을 입력하도록 설득당했다’고 전했습니다. 가짜 경찰과 Ledger를 잇는 전화 사기는 앞선 발신자가 다음 발신자를 믿게 만들기 때문에 통합니다.

이 수법은 규칙 하나로 무너집니다. 시드 구문이 곧 지갑이며, 그것을 가진 사람이 자금을 가집니다. 경찰도, 지갑 회사도, 거래소도 시드 구문을 묻지 않습니다. 묻는 쪽은 훔치려는 쪽입니다. 이런 방식으로 Ledger 24단어 복구 구문이 유출되었다면 위의 처음 15분 절차를 먼저 밟고, 모든 번호와 이메일, URL을 보존하십시오.

사기범은 실제 파산 배당 절차도 사칭합니다. 실제 Celsius 배당을 기다리던 피해자들이 ‘청구 링크’가 담긴 이메일을 받았습니다. 링크가 이끈 페이지는 키를 빼내거나 지갑을 비우는 서명을 유도했습니다. 배당 자체가 실제였기 때문에 이메일도 진짜처럼 느껴졌습니다.

예고 없이 오는 ‘배당금을 청구하십시오’ 이메일은 모두 피싱으로 보십시오. 확인은 공식 파산관재 절차나 법원 채널로만 하시고, 주소는 브라우저에 직접 입력하십시오.

가능한 경우가 있으며, 정직한 업체라면 사건을 보기 전까지 그 이상은 말하지 않습니다. 도난당한 자산의 모든 이동이 공개적으로 기록되므로 추적 자체는 대체로 가능합니다. 더 어려운 부분은 그 자금에 실제로 닿는 일이고, 결과는 자금이 어디로 갔는지에 달려 있습니다.

암호화폐 피싱 피해 회수는 세 단계로 진행됩니다.

몇 시간 안에 움직였을 때, 자금이 신원 확인(KYC)을 갖춘 거래소에 도착했을 때, 사기범이 스테이블코인을 가져갔을 때 회수 가능성이 올라갑니다. 테더 같은 발행사는 특정 주소의 도난당한 토큰이나 USDT를 동결할 수 있습니다. 빠져나간 자산에 도난당한 비트코인이 포함되어 있다면 그 흐름도 공개되어 있습니다. 자금이 KYC를 거치지 않는 서비스로 나갔을 때, 그리고 아무도 들여다보지 않은 채 몇 달이 지났을 때 회수 가능성은 낮아집니다. 평가는 무료이며, 사건이 어디쯤에 있는지 솔직하게 알려 드립니다.