가짜 지갑 앱은 MetaMask, Trust Wallet을 완벽하게 모방합니다. 시드 구문을 입력하면 해커에게 직접 전송됩니다.
작동 원리
프론트엔드 완벽 모방, 백도어 시드 도용, 지연 도용(신뢰 구축 후), 가져오기=즉시 도용.
8가지 식별 방법
- 공식 채널에서만 다운로드(App Store, Google Play, 공식 사이트)
- 개발자 확인(MetaMask = ConsenSys)
- 다운로드 수 확인(진짜 MetaMask 5000만+)
- 앱 상세정보 확인(문법 오류, 흐린 스크린샷)
- 소액으로 테스트
- 공식 사이트와 비교
- 커뮤니티 검증
- 앱 권한 확인(가짜는 연락처, SMS, 갤러리 접근 요구)
가짜를 만나기 쉬운 곳
검색 엔진 광고, SNS 광고, 텔레그램 그룹, 서드파티 스토어, 피싱 이메일.
가짜 지갑을 사용했다면
즉시 사용 중단. 시드 구문을 가져왔다면 진짜 앱에서 복원 후 모든 자산 이동. 삭제 및 보안 스캔.
보안 주의사항
항상 공식 채널에서. 개발자와 다운로드 수 확인. 하드웨어 지갑으로 대금 보관. 바이낸스 등록, 공식 앱(애플: iOS 가이드).
스토어의 지갑은 항상 진짜?
아닙니다. 심사를 통과하는 가짜도 있습니다.
가짜 지갑이 유효한 주소를 생성?
네. 하지만 해커도 개인키를 보유합니다.
브라우저 확장 가짜도 있나?
네, 많습니다. 항상 공식 사이트에서 설치하세요.