온체인 밈코인 사기 링크와 악성 풀 주의보

최근 밈코인에 뛰어들면서 위험이 확실히 높아졌습니다. 손실은 이미 익숙하지만, 사기를 당하지 않는 게 중요합니다.
예를 들어 피싱 링크를 클릭하는 경우 말이죠.

암호화폐 KOL @insidecalls와 @cladzsol은 최근 일상적인 온체인 스캔 중 밈코인 홈페이지를 열었더니 해커가 위장한 'cloudflare 인증' 팝업이 나타나 Ctrl+V를 누르라는 조작을 요구했는데, 이는 사실 악성 스크립트였다고 폭로했습니다. 안내에 따라 '인증을 완료'한 후 피해자의 온체인 자금이 도난당했습니다. @cladzsol은 약 60만 달러 상당의 자산을 도난당했습니다.

블록비츠가 정리한 바에 따르면, 최근 인기를 끈 여러 밈코인 소개 페이지에서 홈페이지가 'cloudflare 인증' 페이지로 연결되는데, 이는 실제로 피싱 링크입니다. 사용자가 안내에 따라 조작하면 컴퓨터 시스템이 악성 스크립트를 다운로드하고 실행하여 자산 손실을 초래할 수 있습니다.

이런 현상은 현재 매우 흔하며, DexScreener 등 주요 거래 집계 플랫폼의 심사 지연과 관련이 있을 가능성이 큽니다. 현재 관련 플랫폼의 표시 로직은 토큰 메타데이터에 기재된 '공식 웹사이트'나 소셜 미디어 링크를 직접 인용하는 방식입니다. 이러한 필드는 토큰 생성자나 이후 '커뮤니티 인수'를 주장하는 사람이 업데이트할 수 있습니다. 해커는 바로 이 심사 허점을 악용해 밈코인 소개 페이지를 피싱 공격의 새로운 '어장'으로 만들고 있습니다.

또 다른 예로 최근 많이 언급되는 Uniswap V4 풀 문제가 있습니다.
거래 애그리게이터 0x가 《Uniswap v4 hooks were a mistake》라는 분석 보고서를 발표했습니다. 그들은 6개 체인에서 84,163개의 Hook을 점검했는데, 결과는 충격적이었습니다. 절반 이상(54.2%)이 악성 컨트랙트이고, 26.4%는 악성으로 의심됩니다.
이로 인해 개인 투자자들이 손해를 봅니다. 1000달러어치 코인을 사면 200달러가 먼저 이 훅 주소로 들어갈 수 있는데, 이는 MEV 공격에 버금갑니다.
그렇다면 개인 투자자들은 어떻게 방어해야 할까요?

슬리피지를 낮게 설정

이것이 개인 투자자가 온체인에서 할 수 있는 최선의 방어일 가능성이 높습니다. 슬리피지가 낮으면 악성 훅도 이득을 취하지 못합니다. 일부 저시가총액 코인은 슬리피지가 낮으면 거래가 성사되지 않을 수 있지만, 시가총액이 조금 더 큰 코인은 주의할 필요가 있습니다.

'최소 수령 수량' 확인

예상 수령 수량은 오프체인 시뮬레이션으로 산출된 것이므로, 악성 훅 앞에서는 언제든지 공수표가 될 수 있습니다.

최소 수령 수량(Minimum Received)을 확인하고, 이 숫자가 감당할 수 있는 한계를 넘어서면 거래를 취소하는 것이 좋습니다.

나머지 Uniswap 공식 권장 사항은 대체로 쓸모가 없습니다. Uniswap 공식 프런트엔드를 사용하라는 것인데, 훅 화이트리스트가 있어 악성 컨트랙트는 심사를 통과하지 못한다고 합니다. 하지만 사용자 경험이 형편없는 Uniswap 프런트엔드로 거래할 사람이 누가 있겠습니까?

어쨌든 거래할 때 더 주의하시기 바랍니다. 온체인이 뜨거워지면 기회도 많지만, 원금이 더 중요합니다.