확장 프로그램 받기 보안과 사기
암호화폐 지갑 드레이너란 무엇인가요?
지갑 드레이너는 주로 가짜 사이트나 해킹당한 사이트에 심긴 악성 코드로, 내 자산을 공격자에게 넘기도록 설계된 서명을 지갑에 요구합니다. 완제품 키트로 팔리기 때문에 드레이너 사이트가 수천 개씩 등장합니다.
왜 중요한가
드레이너에게 내 키는 필요 없습니다. 필요한 것은 내 승인입니다. 무제한 토큰 승인, 퍼밋, setApprovalForAll, Solana에서는 계정 권한을 넘기는 트랜잭션입니다. 요청은 민팅이나 에어드랍 수령, 로그인처럼 꾸며집니다.
Locker Protocol Wallet은 이렇게 다룹니다
Locker Protocol Wallet은 연결할 때 사이트를 함께 담긴 약 105,000개의 알려진 피싱 호스트 목록과 대조하고, 무제한 승인이나 EIP-7702 위임, Solana SetAuthority 같은 드레이너 패턴을 표시하며, 서명 전에 해독한 트랜잭션을 오프라인 볼트에서 보여 줍니다.
질문
드레이너가 하드웨어 지갑도 비울 수 있나요?
내가 요청을 승인하면 그렇습니다. 하드웨어 지갑은 키를 지키지 내 판단을 지키지는 않습니다. 중요한 것은 그 기기가 서명이 무엇을 하는지 보여 주느냐입니다.
드레이너 요청에 서명했다면 어떻게 해야 하나요?
내준 승인을 즉시 취소하고, 한 번도 노출되지 않은 복구 문구에서 나온 새 주소로 남은 자금을 옮기세요.