빠른 답변
암호화폐 지갑 드레이너란 무엇입니까?
암호화폐 지갑 드레이너는 보통 서비스로 임대되는 피싱 도구로, 가짜 사이트나 탈취된 실제 사이트를 보여 주고, 방문자에게 지갑을 연결하고 서명하라고 요구한 다음 자산을 빼냅니다. ScamSniffer는 2025년에 106,106명의 피해자로부터 $83.85M을 빼앗긴 것으로 집계했습니다. Wardmint는 공격자가 먼저 가져가기 전에 프로젝트가 가질 수 있는 유사 이름을 등록합니다.
2023년부터 2025년까지 EVM 체인의 지갑 드레이너 피싱 손실
| 연도 | Losses | Victims | $1M 이상 사례 |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
드레이너가 요구하는 서명 유형
| Signature type | 피해자가 실제로 허용하는 것 | Reported in 2025 |
|---|---|---|
| approve | 지정된 주소가 한 토큰의 정해진 금액을 사용할 수 있습니다 | 일반적인 유형으로 나열됨 |
| permit / Permit2 | 같은 허용이지만, 피해자의 온체인 거래 없이 오프체인 서명으로 부여됩니다 | $1M 이상 사건에서 손실의 38%($8.72M, 3건). 2025년 최대 도난 사건인 9월의 $6.5M은 Permit 서명을 사용했습니다 |
| setApprovalForAll | 지정된 주소가 컬렉션의 모든 NFT를 옮길 수 있습니다 | 일반적인 유형으로 나열됨 |
| increaseApproval, Transfer | 더 큰 허용 또는 토큰의 직접 전송 | 사용 중인 유형으로 나열됨 |
| EIP-7702 batch | 여러 작업을 한꺼번에 실행하는 위임된 계정 코드 | Pectra 업그레이드 이후 등장. 8월에 큰 사건 2건, $2.54M |
지갑 드레이너는 어떻게 작동합니까?
세 단계로 작동합니다. 유인, 연결, 서명입니다. 유인은 메시지, 광고, 소셜 프로필의 링크이며, 실제 프로젝트를 복사한 페이지로 연결됩니다. 페이지는 방문자에게 지갑 연결을 요청하며, 이때 주소와 보유 토큰이 드러납니다. 그다음 키트는 청구, 민팅, 인증처럼 일상적으로 보이는 서명 요청을 하나 이상 만듭니다. 피해자가 서명하면 운영자는 승인이나 전송을 이용해 보통 순식간에 자산을 가져갑니다.
ScamSniffer는 지갑 드레이너를 악성 웹사이트의 피싱 인프라로 정의하며, 사용자가 해로운 거래에 서명하도록 유도하여 빠른 인출을 가능하게 한다고 설명합니다. 이 키트는 시드 구문을 필요로 하지 않습니다. 사용자가 권한을 자발적으로 제공하므로, 이를 요청하는 페이지는 신뢰할 만해 보여야 하며, 그 페이지가 있는 도메인이 그토록 중요한 이유입니다.
드레이너는 도메인을 어디서 얻습니까?
캠페인을 위해 등록한 유사 도메인과, 탈취 후에는 점점 더 프로젝트 자체의 도메인을 사용합니다. 평범한 경로는 examplecoin-claim.xyz나 examplecoin-airdrop.com 같은 유사 도메인, 프로젝트 페이지의 복사본, 연결 버튼입니다. 이런 변형은 피싱 업자가 등록하는 유사 도메인의 종류에서 설명하며, 에어드롭 패턴은 가짜 에어드롭 청구 사이트와 피싱 도메인의 작동 방식에서 다룹니다.
탈취 경로는 유사 도메인을 완전히 건너뜁니다. Blockaid는 2026년 2월 16일부터 23일까지의 프론트엔드 침해 다섯 건을 AngelFerno 드레이너 서비스(이전 명칭 Inferno)에 귀속시켰으며, DNS 변경과 같은 날 새 SSL 인증서가 발급되었습니다. The Block은 Name.com에 등록된 DeFi 사이트 약 열두 곳이 2026년 10월 30일 저녁에 리디렉션되어 Step Drainer, 즉 서비스형 악성코드 도구가 실렸고, 약 $138,000이 세 개의 EVM 지갑으로 추적되었다고 보도했습니다. 두 경우 모두 방문자는 실제 주소를 직접 입력했습니다.
드레이너가 얼마나 훔치며, 그 수치는 줄고 있습니까?
ScamSniffer에 따르면 드레이너 손실은 2025년에 83% 줄어 $83.85M이 되었고, 그사이 전반적인 사기 규모는 커졌습니다. 2025년 합계는 2024년의 $494M에 비해 일부에 그치며, 피해자는 68% 줄었습니다. 보고서는 $1M 이상 사건을 2024년의 30건 대비 11건으로 집계했습니다. 또한 대형 사건 손실의 38%가 Permit과 Permit2 서명에서 발생했고, 피크 월은 2025년 8월로 $12.17M과 피해자 15,230명이었다고 밝혔습니다.
총액이 줄었다고 해서 사용자 기반이 안전해진 것은 아닙니다. Chainalysis는 2026년 1월 13일 보고서에서 2025년 온체인으로 수신된 암호화폐 사기와 사기 행위가 최소 $14 billion이라고 집계했으며, 사칭 사기는 2024년 대비 1,400% 넘게 늘었고, 평균 사기 결제액은 $782에서 $2,764로 올랐다고 밝혔습니다. 드레이너는 그 그림의 한 도구이며, Chainalysis 본문은 피싱 키트를 사용한 사기가 일반 사기보다 달러 기준으로 훨씬 효과적이었다고 보고합니다. ScamSniffer 자체의 단서도 적용됩니다. 그 수치는 피싱 웹사이트 드레이너만 집계한 것입니다.
프로젝트는 드레이너가 자기 이름을 쓰지 못하게 무엇을 할 수 있습니까?
명백한 이름을 확보하고, 실제 이름을 강화하며, 신고를 빠르게 하십시오. Wardmint의 2026년 11월 12일 조사에 따르면, 가장 큰 암호화폐 프로젝트 50곳 중 40곳에는 등록된 -claim .com 이름이 없었고, 39곳에는 등록된 -airdrop .com 이름이 없었습니다. RDAP 기준입니다. 따라서 청구 미끼에 필요한 정확한 단어들이 누구에게나 열려 있었습니다. 171개 변형 중 29.6%(578개 중 171개)가 등록 가능했던 전체 결과는 2026년 암호화폐 프로젝트 방어용 도메인 감사 페이지에 있습니다.
프로젝트는 네 가지 방법으로 대응할 수 있습니다. 자신의 변형 도메인을 등록하고 공식 사이트로 리디렉션하십시오. 피싱 세트(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 연 $212.41입니다. 암호화폐 프로젝트를 위한 도메인 보안 체크리스트를 사용하여 등록기관 계정과 DNS를 강화하십시오. 브랜드의 유사 도메인을 찾는 방법에 있는 무료 도구로 기존 유사 도메인을 찾으십시오. 그리고 살아 있는 유사 도메인을 발견하면 피싱 도메인을 신고하는 방법을 따라 신고하십시오. Wardmint는 등록만 판매하며, 모니터링이나 삭제 요청은 판매하지 않고, 프로젝트 자신의 변형 도메인만 등록하며, 다른 브랜드의 도메인은 결코 등록하지 않습니다.
사용자는 서명하기 전에 무엇을 할 수 있습니까?
지갑이 무엇을 할지 읽어 보고, 직접 시작하지 않은 요청은 모두 적대적인 것으로 취급하십시오. 광고나 메시지에서 도착한 페이지에서의 연결 요청이 멈춰야 할 지점입니다. 북마크나 인증된 채널에서 프로젝트를 열고, 주소가 프로젝트가 발표한 주소와 정확히 같은지 확인하고, 서명 창을 읽으십시오. 토큰의 사용을 승인하라는 요청, NFT 컬렉션 전체를 승인하라는 요청, 청구를 위해 Permit에 서명하라는 요청은 위 표의 패턴입니다. 장기 보유 자산은 새 사이트에 연결하는 데 쓰지 않는 지갑에 보관하십시오.
프로젝트는 각 이벤트 전에 단 하나의 공식 주소를 발표해 사용자를 도울 수 있습니다. 인용할 수 있는 규칙은 다음과 같습니다. 정당한 청구는 시드 구문을 결코 요구하지 않으며, 허용을 부여하는 서명은 청구가 아닙니다.
지갑 드레이너: 질문
지갑 드레이너는 내 컴퓨터의 악성코드입니까?
보통은 그렇지 않습니다. 이 보고서의 드레이너는 피싱 웹사이트의 스크립트로 실행되며, 여러분이 연결한 지갑을 통해 작동합니다. 위험은 여러분이 준 서명에서 나오며, 장치에 설치된 소프트웨어에서 나오는 것이 아닙니다.
드레이너는 왜 내 시드 구문이 필요하지 않습니까?
서명된 승인이나 Permit은 공격자에게 어떤 키 없이도 여러분의 토큰을 옮길 권한을 줍니다. 그 권한은 서명으로 부여되며, 취소되거나 사용될 때까지 유효합니다.
2025년에 드레이너 손실이 정말 줄었습니까?
예, ScamSniffer의 데이터에 따르면 2024년의 $494M에서 줄어 2025년에는 83% 감소한 $83.85M이었고, 피해자는 106,106명이었습니다. 이 보고서는 피싱 웹사이트 드레이너만 다루며 하한선입니다.
도메인을 등록하면 드레이너를 막을 수 있습니까?
드레이너 운영자가 먼저 시도할 이름, 예를 들어 프로젝트 이름에 claim이나 airdrop을 붙인 이름을 제거합니다. 그러나 다른 단어에 대한 공격, 호스팅 플랫폼의 하위 도메인, 실제 도메인의 탈취는 막지 못합니다.
드레이너 사이트를 발견한 뒤 프로젝트는 무엇을 해야 합니까?
도메인을 등록기관과 호스트에 신고하고, 차단 목록에 추가하며, 모든 인증된 채널에서 사용자에게 경고하고, 나중에 분쟁에 대비해 스크린샷을 보관하십시오. 신고 순서는 피싱 도메인 신고에 관한 Wardmint 가이드에 있습니다.
요약
- 지갑 드레이너는 서명을 얻어 자산을 옮기는 피싱 도구이며, 시드 구문은 필요하지 않습니다.
- ScamSniffer: 2025년 $83.85M과 피해자 106,106명, 2024년 $494M과 332,000명과 비교.
- $1M 이상 사건의 손실 중 38%를 Permit과 Permit2가 차지했으며, 가장 큰 사건은 2025년 9월 $6.5M이었습니다.
- 드레이너는 유사 도메인과 탈취된 실제 도메인에서 작동합니다(2026년 2월과 10월 보고서).
- Chainalysis(2026년 1월 13일): 2025년 온체인으로 수신된 암호화폐 사기는 최소 $14 billion입니다.
- 2026년 11월 12일 기준 가장 큰 50개 프로젝트의 -claim .com 40개와 -airdrop .com 39개 이름이 비어 있었습니다.
- Wardmint는 등록만 판매하며 모니터링이나 삭제 요청은 판매하지 않습니다. 피싱이 쓰는 확장자 아홉 개는 연 $212.41입니다.
출처 (4)
- Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (2026-11-12 확인)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (2026-11-12 확인)
- Frontend hijacking and the Web2 attack surface threatening Web3 protocols — Blockaid, 19 March 2026 (2026-11-12 확인)
- 해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹 — The Block, 31 October 2026 (2026-11-12 확인)