개인키 유출은 암호화폐에서 가장 긴급한 보안 사태입니다. 유출이 의심되면 최단 시간 내에 자산을 이전해야 합니다. 먼저 자산을 이전하고, 원인 조사는 나중에 하세요.
구체적인 절차:
- 다른 안전한 기기에서 새 지갑을 생성하고 시드 문구 백업
- 유출된 지갑에 로그인하여 모든 체인의 자산 잔액 확인
- 가치가 높은 순으로 자산 이전
- DeFi에서 스테이킹이나 유동성 제공 중인 자산도 확인
- Sweeper Bot 대응으로 Flashbots Bundle 사용 검토
유출 징후
- 토큰의 원인 불명 감소/소실
- 기억에 없는 송금 기록
- 피싱 사이트에서 개인키를 입력한 기억
- 기기의 악성 소프트웨어 감염 의심
- 개인키가 클라우드에 동기화된 가능성
주요 유출 원인
- 피싱 사이트에서의 개인키 입력
- 악성 소프트웨어에 의한 탈취
- 클립보드 하이재킹
- 화면 공유 시 노출
- 클라우드 동기화로 인한 유출
- 소셜 엔지니어링 공격
자산 이전 후 대응
- 기존 주소 완전 폐기
- 기기 전체 스캔 실행
- 관련된 모든 비밀번호 변경
- DApp 승인 기록 확인 및 취소
- 관계자에게 통보
보안 주의사항
- 하드웨어 지갑 사용: 개인키가 기기 밖으로 나가지 않음
- 웹페이지에서 개인키 입력 금지
- 온라인 기기에 개인키 저장 금지
- 정기적으로 승인과 거래 기록 확인
- 바이러스 백신 소프트웨어 설치
- OS/앱을 최신으로 유지
대규모 자산은 하드웨어 지갑, 일상 거래는 거래소 권장. 바이낸스 공식 사이트의 보안 기능을 활용하거나, 바이낸스 공식 앱(아이폰은 iOS 설치 가이드 참고)으로 관리하세요.
유출 후 자산을 되찾을 수 있나요?
블록체인 거래는 비가역적이며 도난당한 자산의 회수는 거의 불가능합니다. 가장 효과적인 대응은 발견 즉시 나머지 자산을 이전하는 것입니다.
개인키를 "변경"할 수 있나요?
불가능합니다. 개인키와 주소는 수학적으로 연결되어 있어 변경이 불가합니다. 새 지갑을 생성하고 자산을 이전하는 것이 유일한 해결책입니다.