주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
누구나 주소로 보낼 수 있다
공개 주소에는 소유자의 동의 없이 토큰이나 NFT가 도착할 수 있습니다. 수신 기록만으로 개인 키가 유출됐다고 단정할 수는 없습니다. 먼저 발신 네트워크와 토큰 계약, 실제 거래를 확인하되 이름과 그림만으로 공식 자산이라 판단하지 마세요. 모르는 항목이 보이는 상황과 기존 자산이 승인 없이 나간 상황은 조사해야 할 증거가 다릅니다.
메타데이터의 유혹
토큰 이름과 이미지, 설명에 가짜 보상 사이트나 고객지원 링크가 들어갈 수 있습니다. 잔고를 활성화하거나 잠금을 풀려면 다른 자산을 보내라는 요구도 의심해야 합니다. 화면에 큰 금액이 보인다고 팔 수 있는 가치가 있다는 뜻은 아닙니다. 링크를 방문하거나 승인에 서명하는 행동이 별도 위험을 만들 수 있으므로 단순 수신과 후속 상호작용을 분리해서 생각하세요.
삭제 대신 표시 관리
지갑이 지원한다면 숨기기나 스팸 신고 기능으로 화면에서 제외할 수 있습니다. 보기 싫다는 이유만으로 낯선 사이트에 접속하거나 토큰 사용 승인을 줄 필요는 없습니다. 토큰을 다른 주소로 전송해 없애려는 행동은 비용과 계약 호출을 추가할 수 있습니다. 지갑의 공식 도움말에서 표시 관리가 온체인 권한을 바꾸는지 단순 UI 설정인지 확인하고 목적에 맞게 사용하세요.
실제 침해 증거 조사
기존 코인의 비인가 전송, 낯선 승인과 계정 설정 변경이 있는지 별도로 확인합니다. 거래 해시와 시각을 보존하고 서명한 요청의 내용, 연결한 사이트와 사용 기기를 점검하세요. 교육용으로 스팸 NFT만 받은 경우와 기존 토큰이 빠져나간 경우의 대응표를 따로 만들면 불필요한 공포와 위험한 조치를 줄일 수 있습니다. 탐색기에서 성공한 전송인지도 확인해야 합니다.
도움과 신고의 경로
공식 채널을 독립적으로 찾아 지갑이나 서비스에 신고하고 사칭 계정의 지시를 따르지 않습니다. 복구 문구와 개인 키를 보내면 조사에 도움이 되는 것이 아니라 자산 통제권을 넘기게 됩니다. 침해가 확인되면 신뢰할 수 있는 환경에서 해당 권한과 기기 위험에 맞는 대응을 계획하세요. 스팸 이름이나 링크를 다시 공유할 때도 다른 사람이 누르지 않도록 민감한 주소와 악성 링크를 최소화합니다.
스팸과 지갑 권한
스팸 항목을 숨기는 설정은 보통 사용자의 화면 관리를 위한 기능이며 체인의 기록을 지우는 작업과 다릅니다. 기능의 실제 효과는 지갑 공식 안내에서 확인하세요. 모르는 토큰을 팔아 보려는 과정에서 새로운 계약에 권한을 주는 것이 더 큰 위험이 될 수 있습니다. 단순 수신을 이유로 급하게 모든 자산을 옮기기보다 비인가 지출과 승인, 기기 감염의 증거를 각각 조사합니다. 대응 중에도 기존 서명과 거래 상태를 기록하고, 비밀을 요구하는 복구 서비스는 검증된 고객지원과 구별해야 합니다.
