NFT 사기와 피하는 법

NFT 도난은 대부분 내 서명이 있어야 일어납니다. 사기꾼의 일은 내가 서둘러 무언가에 서명하게 만드는 것입니다. 이 레슨에서는 흔한 수법과, 각 수법이 노리는 서명을 살펴봅니다.

가짜 민팅 사이트

사기꾼은 프로젝트를 지어내거나 진짜를 베끼고, DM이나 이메일, SNS로 "민팅"을 홍보합니다. 사이트는 서두르라고 다그칩니다. 카운트다운, 물량이 바닥나고 있다는 카운터, 다른 사람들이 민팅하고 있다는 팝업이 나옵니다.

버튼을 누르면 지갑에 세 가지 중 하나가 뜹니다.

메타마스크의 안내는 분명합니다. NFT 민팅에는 ETH만 들어야 하므로, 민팅이 승인을 요구할 이유가 없습니다. 지갑에 경고가 뜨면 서명하지 마세요.

레슨 53에서 NFT를 판매 등록할 때 setApprovalForAll이라는 함수를 쓴다고 설명했습니다. 이 함수는 다른 계약이 한 컬렉션에서 내가 가진 모든 토큰을 옮길 수 있게 합니다.

사기 사이트는 보상 받기, 지갑 인증, 드롭 등록처럼 다른 일을 하는 척하면서 같은 승인을 요구합니다. 서명하는 순간 사기꾼의 계약은 원할 때마다 NFT를 가져갑니다. 추가 서명은 필요 없습니다.

메타마스크의 경험칙: 무언가를 받으려고 이런 승인에 서명해야 할 일은 없어야 합니다.

일반 토큰의 승인은 레슨 37에서 다룹니다. NFT도 똑같이 작동합니다.

누구나 컬렉션의 이미지를 베껴 같은 이름으로 새 계약을 만들 수 있습니다. 가짜는 검색 결과에서 진짜 옆에 나타나고, 흔히 더 쌉니다.

이름과 그림은 아무것도 증명하지 않습니다. 유일한 식별 수단은 계약 주소입니다. 프로젝트 공식 사이트에서 가져와 사기 전에 대조하세요.

요청한 적 없는 NFT가 지갑에 나타납니다. 그 이름이나 설명에는 웹 주소와 약속이 들어 있습니다. 받을 경품이 있다거나 교환할 토큰이 있다는 식입니다.

미끼입니다. 그 사이트는 승인이나 서명을 요구할 것입니다. 그 NFT는 그냥 두세요. 지울 필요도 없고, 팔거나 옮기려는 시도 자체가 함정일 수 있습니다.

어떤 프로젝트가 게임, 이벤트, 향후 수익 배분 같은 로드맵을 내세워 민팅을 완판합니다. 그러고 나서 팀이 연락을 끊고 돈은 사라집니다. 토큰의 러그 풀은 레슨 11에서 다뤘습니다. NFT 프로젝트도 같은 식으로 무너집니다.

익명의 팀, 모호한 로드맵, 지금 당장 민팅하라는 압박이 흔한 신호입니다.

워시 트레이딩은 레슨 53에서 다뤘습니다. 사기꾼은 자기 지갑들끼리 NFT를 사고팔며 가격을 올린 뒤, "할인가"라며 내게 내놓습니다.

민팅과 둘러보기에는 별도 지갑을 쓰세요. 값나가는 NFT와 자산은 새 사이트에 절대 연결하지 않는 지갑에 두세요.
사이트에는 북마크나 프로젝트의 인증된 프로필로 들어가세요. DM으로는 절대 들어가지 마세요.
지갑 요청을 읽으세요. 그것이 상대에게 무엇을 허용하는지 따져 보세요. "approval for all"이 보이는데 판매 등록을 하는 게 아니라면 멈추세요.
천천히 하세요. 서두르게 하는 것 자체가 사기입니다. 진짜 민팅이 나 없이 완판돼도 나는 아무것도 잃지 않았습니다.
더는 필요 없는 승인은 점검하고 철회하세요.
하드웨어 지갑이 해 주지 않는 일을 기억하세요. 키를 오프라인에 두는 것뿐입니다. 내가 버튼을 누르면 나쁜 승인에도 서명합니다.

서명하지 말았어야 할 것에 서명했다면 레슨 40에 대응 계획이 있습니다. 속도가 중요합니다.