NFT 사기는 피싱 사이트, 가짜 프로젝트 러그풀, 악성 컨트랙트 승인, 가짜 에어드롭의 4가지 유형으로 나뉩니다. 사기를 식별하는 핵심은 팀 신원 확인, 컨트랙트 주소 검증, 부주의하게 거래에 서명하지 않는 것입니다. NFT 거래 전 바이낸스 공식 웹사이트 등 신뢰할 수 있는 플랫폼에서 암호화폐를 구매하고, 바이낸스 공식 앱(애플 사용자는 iOS 설치 가이드 참고)으로 자산을 안전하게 관리하세요.
NFT 시장의 흔한 사기 유형은?
피싱 사이트
유명 NFT 플랫폼의 거의 동일한 복사본을 만들어 URL이 1~2글자만 다릅니다. 지갑을 연결하고 서명하면 자산 이전이 승인됩니다.
러그풀(Rug Pull)
프로젝트팀이 민트 단계에서 대대적으로 홍보한 후 충분한 ETH를 모으면 사라지고 NFT 가치가 0이 됩니다.
경고 신호:
- 팀 전원 익명으로 배경 확인 불가
- 로드맵이 지나치게 거창하지만 구체적 계획 없음
- 커뮤니티에서 봇 활동이 뚜렷
- 민트 가격이 비정상적으로 높지만 실질적 내용 없음
악성 컨트랙트 승인
일부 NFT 컨트랙트에 숨겨진 악성 코드가 상호작용 시 지갑 내 다른 자산의 전송을 승인합니다.
가짜 에어드롭과 가짜 민트
알 수 없는 NFT가 지갑에 도착하고 "보상 받기" 링크가 포함됩니다. 연결 시 악성 승인이 발동됩니다.
NFT 프로젝트의 신뢰성 판단 방법은?
- 팀 배경: 검증 가능한 신원이나 유명 기관 지원이 있는가?
- 커뮤니티 품질: Discord, Twitter 상호작용이 진짜인가?
- 컨트랙트 감사: 유명 감사 회사의 검토를 받았는가?
- 오픈소스: Etherscan에서 코드가 검증되었는가?
- 자금 투명성: 수입이 멀티시그 지갑에 보관되는가?
- 개발 이력: 지속적인 개발과 커뮤니티 업데이트가 있는가?
- 합리적 가치: 민트 가격이 프로젝트 단계에 부합하는가?
피싱 서명 식별 및 예방법은?
- SetApprovalForAll: 모든 NFT 전송 승인
- Approve: ERC-20 토큰 사용 승인
- Permit: 토큰 전송의 오프체인 서명(가스 불필요로 간과하기 쉬움)
예방:
- MetaMask의 모든 서명 요청을 주의 깊게 읽기
- 서명의 의미를 모르면 서명하지 않기
- Revoke.cash로 정기적으로 승인 확인 및 취소
- 지갑 보안 플러그인(Pocket Universe, Wallet Guard) 설치
알 수 없는 NFT 에어드롭 대처법은?
- 클릭하지 마세요: NFT 설명의 링크에 접속하지 않기
- 상호작용하지 마세요: 판매, 전송, 소각 시도하지 않기
- 숨기기만 하세요: OpenSea에서 "Hide" 선택
- 당황하지 마세요: NFT를 받기만 한 것으로는 손실 없음
이미 사기를 당했다면?
- 남은 자산을 즉시 새로운 안전한 주소로 이동
- Revoke.cash나 Etherscan으로 모든 승인 취소
- 증거 기록: 사기 사이트, 거래 기록 스크린샷
- OpenSea에서 사기 신고 및 SNS에서 경고
- 지갑 변경: 새 주소 생성
자주 묻는 질문
도난당한 NFT를 되찾을 수 있나요?
블록체인 거래는 되돌릴 수 없어 매우 어렵습니다. 충분한 증거가 있으면 OpenSea가 거래를 동결할 수 있는 경우도 있습니다.
무료 민트 NFT는 안전한가요?
무료 민트 자체가 사기는 아닙니다. 민트 사이트가 공식인지 확인하는 것이 핵심입니다.
NFT 컨트랙트의 안전성을 어떻게 확인하나요?
Etherscan에서 검증 여부, 감사 기록, 생성자 이력을 확인하세요. Token Sniffer로 자동 감지도 가능합니다.
Discord DM으로 화이트리스트 당첨이라는데 진짜인가요?
거의 확실히 사기입니다. 정당한 프로젝트는 DM으로 통보하지 않습니다.
위조 NFT란?
유명 NFT 이미지를 복사한 가짜 컬렉션입니다. 컨트랙트 주소가 프로젝트 공식 주소와 일치하는지 확인하세요.
보안 팁
- 항상 공식 채널에서 링크를 얻고, 검색 광고나 DM을 신뢰하지 마세요
- 새 프로젝트용 "상호작용 지갑"을 메인 지갑과 분리하세요
- 브라우저 보안 플러그인을 설치하세요
- 바이낸스 공식 웹사이트 등 정규 플랫폼에서 암호화폐를 구매하세요
- 모든 서명 전 내용을 주의 깊게 읽으세요, 특히 "Approve"와 "SetApprovalForAll"
- Revoke.cash로 정기적으로 불필요한 승인을 확인하고 취소하세요