"컨트랙트 주소 확인 중요"
글로벌 가상자산 거래소 바이낸스가 가짜 결제 사기 주요 수법과 예방 방법에 대해 주의를 당부했다.
바이낸스는 가상자산 보안교육 일환으로 공식 블로그에 가짜 결제사기 주요 수법과 예방 방법을 공유했다고 27일 밝혔다.
이 사기 수법은 사기범이 상품이나 서비스 대금으로 가상자산 결제를 유도하고 유명 가상자산과 유사하게 제작된 위조 토큰을 전송하는 수법이다. 해당 토큰은 테더(USDT), 비트코인 등 유명 가상자산 이름과 로고를 모방하고 지갑 화면에 달러 가치까지 표시되도록 해 꾸민다.
이 같은 위조 토큰은 주로 밈코인 런치패드 등을 통해 적은 비용으로 신속히 발행된다. 사기범은 전체 토큰 공급량의 대부분을 보유한 상태에서 약 2000~5000달러 규모의 소규모 유동성 풀을 조성한다.
이후 피해자가 결제가 완료됐다고 믿고 상품이나 서비스를 전달하면, 사기범은 자신이 보유한 위조 토큰을 유동성 풀에 전량 매도한다. 이 과정에서 유동성 풀에 있던 실제 USDT나 비트코인이 대부분 빠져나가고 위조 토큰의 가치는 0에 가까운 수준으로 급락하며, 결국 피해자는 사실상 매도하거나 현금화할 수 없는 토큰을 보유하게 된다.
표적은 사회관계망서비스(SNS)나 온라인 마켓플레이스에서 게임 아이템, 실물 제품, 프리랜서 업무 등을 거래하는 사람들이다.
바이낸스는 "지갑에 표시된 토큰 이름이나 로고, 달러 가치만으로 실제 자산 진위 여부를 판단해서는 안된다"며 "동일한 이름의 토큰이 여러 블록체인 네트워크에 존재할 수 있으며, 지갑에 표시된 금액이 실제 교환 가능한 가치를 의미하지 않을 수도 있기 때문"이라고 설명했다.
또 거래 당사자가 직접 관련 정보를 확인하는 게 중요하다고 했다. 주요 점검 수칙으로 결제가 사전에 합의된 블록체인 네트워크와 일치하는지, 토큰의 이름이나 로고만 신뢰하지 않고 컨트랙트 주소가 존재하는 경우 공식 주소와 대조, 실제 교환 가능한 가치가 있는지, 법정화폐로 전환할 수 있는지 확인, 검증을 방해하고 빠른 거래를 재촉하는 압박 전술 경계, 지갑 내 위험 경고 메시지 발생 시 거래를 멈추고 수령 자산의 진위 재확인 등이다.