다중서명 지갑 사기란 무엇입니까? 다중서명 사기를 신속하게 식별하고 방지하는 8가지 효과적인 방법!

암호화폐 투자가 점점 인기를 얻고 있지만 이에 수반되는 사기도 마찬가지입니다. 그 중, 다중서명 사기 —라고도 함 Tron 다중서명 사기 또는 Tron 지갑 다중서명 사기 — 특히 다음과 같은 경우에 만연합니다. Tron (TRON) 많은 사용자에게 상당한 자산 손실을 초래하는 "침묵의 살인자"가 되었습니다. 이 사기는 합법적인 기능을 악용합니다. 다중서명 지갑 다중 서명 메커니즘을 통해 피해자는 자금을 인출할 수 없는 동안 지갑의 실제 잔액을 확인할 수 있으며 궁극적으로 추가한 gas 수수료도 잃게 됩니다.

이 글은 체계적으로 설명하고 있습니다. 다중서명이란 무엇인가, 다중서명 지갑의 작동 원리, 일반적인 사기 전략, 실용적인 예방 방법, "사실이라고 믿기에는 너무 좋은" 함정을 피하는 데 도움이 되는 가장 자주 묻는 질문에 대한 답변입니다.

1부: 다중서명 지갑 작동 방식

다중서명 지갑은 보안을 강화하기 위해 설계된 지갑 유형입니다. 당신이 묻는다면 다중서명이란 무엇인가, 가장 간단한 대답은 일반 단일 서명 지갑 (자금을 이체하려면 하나의 개인 키 또는 니모닉만 필요함), 다중 서명 지갑에는 다음이 필요합니다. 공동으로 서명할 여러 개인 키 트랜잭션이 실행되기 전에.

핵심 개념: M-of-N 모델

• N: 소유한 개인 키의 총 개수입니다.
• 중: 거래를 완료하는 데 필요한 최소 서명 수(임계값)입니다.
• 일반적인 설정: 2/3(3개 중 최소 2개 키 필요), 3/5 등

에 Tron 네트워크, 다중서명 메커니즘이 더 유연해졌습니다.

• 계정에는 소유자 권한 (최상위 레벨, 계정 구조 수정 가능) 및 활성 권한 (이전 및 계약 상호 작용과 같은 일상적인 작업에 사용됨)
• 각 권한은 여러 주소, 가중치 및 임계값으로 구성될 수 있습니다. 예를 들어, 두 개의 주소를 사용하여 임계값을 2로 설정하면 두 주소 모두 거래가 진행되도록 서명해야 함을 의미합니다.

합법적인 사용 사례:

• 팀 자금 관리: 여러 사람이 공동으로 회사 자금을 관리하여 특정 개인의 오용을 방지합니다.
• 개인 보안 업그레이드: 키 1개는 하드웨어 지갑에 저장되고, 1개는 금고에 저장되며, 1개는 백업용으로 가족에게 제공됩니다.
• 기업 관리: 대규모 거래에는 다자간 승인이 필요합니다.

거래 프로세스에는 일반적으로 거래 제안 생성 → 여러 서명자가 순차적으로 서명 → 임계값이 충족되면 블록체인에 방송이 포함됩니다. 이는 돈을 인출하려면 여러 사람이 있어야 하는 공동 은행 계좌처럼 작동합니다.

Multisig는 원래 보안 도구였지만 사기꾼들은 "자금을 받을 수는 있지만 인출할 수는 없습니다" 함정을 만들기 위해 이 도구의 사용을 반대로 했습니다. Tron 지갑 다중서명 사기.

2부: 다중서명 사기의 일반적인 유형

실제 사기 사건 및 보안 보고서에 따르면, 다중서명 사기 기본적으로 두 가지 핵심 유형으로 나눌 수 있습니다. 니모닉/개인키 유출 완료 그리고 권한 수정만 가능. 전자는 전체 자격 증명을 획득하는 데 의존하는 반면, 후자는 사용자를 속여 악의적인 트랜잭션에 서명하도록 하여 권한 변경을 달성합니다.

1. 니모닉/개인키 유출 완료

사기꾼은 먼저 피해자의 정보를 얻어야 합니다. 전체 니모닉 문구 또는 개인 키 계정을 직접 제어하거나 권한을 수정하거나 자금을 이체할 수 있습니다. 가장 기본적인 진입점입니다. Tron 다중서명 사기. 온체인 전송에서는 일반적으로 시작 주소와 실제 전송 주소가 동일합니다.

일반적인 전술:

• 낯선 사람 공유 미끼 지갑(횡재/도움 요청 사기): 사기꾼들은 미리 구성된 다중서명 지갑의 니모닉을 Telegram, Twitter/X, YouTube 댓글 등에 공개적으로 공유하며 "어떻게 작동해야 할지 모르겠어요. 안에 USDT가 있습니다. 일부를 공유하겠습니다" 또는 "철회 도와주세요"라고 주장합니다. 피해자는 니모닉을 가져오고 실제 잔액을 확인하지만 철회할 수는 없습니다. 그런 다음 TRX를 gas 수수료로 보내도록 속입니다. 사기꾼은 다른 키를 제어하고 즉시 자금을 쓸어갑니다.
• 사회 공학 유도: 사기꾼은 고객 지원, 투자 파트너 또는 신규 사용자로 가장하여 피해자를 속여 개인 메시지나 그룹 채팅을 통해 자발적으로 니모닉을 공유하도록 합니다(종종 높은 수익이나 에어드랍을 약속하여).
• 가짜 지갑 앱/악성코드: 피해자들은 광고나 의심스러운 링크를 통해 가짜 지갑 앱을 다운로드 받습니다. 지갑 복구 또는 운영 과정에서 니모닉이 유출됩니다. 일단 도난당하면 사기꾼은 권한을 원격으로 모니터링하고 수정할 수 있습니다.
• 피싱 웹사이트/가짜 충전 플랫폼: '저렴한 충전'이나 '높은 캐시백'을 홍보하는 가짜 사이트는 사용자가 지갑을 복구하기 위해 니모닉을 입력하도록 유도하여 자격 증명이 유출되는 결과를 낳습니다.

형질
피해자는 일반적으로 명백한 "적극적 행동"을 수행합니다. 니모닉이 유출되면 사기꾼은 계정을 다중 서명(예: 2-of-3, 자신의 비중이 더 높음)으로 쉽게 변환하여 장기간 잠그거나 직접 도용할 수 있습니다.

2. 권한 수정만 가능

사기꾼에게는 반드시 전체 니모닉이 필요하지 않습니다. 대신 피해자를 속인다. 악의적인 권한 업데이트 트랜잭션에 서명, 권한을 직접 변경하고 단일 서명 지갑을 다중 서명으로 전환하거나 소유자 권한을 이전합니다. 이러한 온체인 전송에서는 일반적으로 시작 주소와 실제 전송 주소가 다릅니다.

일반적인 전술:

• 악성링크 / 블라인드 서명 / 권한 업그레이드 사기: 사기꾼은 가짜 충전 사이트, 상품권 구매 링크 또는 "보안 업그레이드" 링크를 제공합니다. 클릭한 후 지갑은 실제로 "계정 권한 업데이트" 계약인 거래(종종 일반 전송 또는 승인으로 위장함)를 요청합니다. 사용자가 확인하면(때로는 비밀번호만 필요함) 권한이 수정됩니다. 즉, 사기꾼의 주소를 추가하거나 임계값을 높이거나 소유자 권한을 이전합니다.
• "보안 업그레이드" 또는 가짜 고객 지원: 사기꾼은 "다중 서명 보호 업그레이드 지원" 또는 "계정 보안 최적화"라고 주장하면서 지원 직원으로 가장하여 사용자가 링크를 클릭하고 권한 변경 거래에 서명하도록 속입니다.
• 2차 사기 / “메모 잠금해제” 사기 (상승 추세): 사기꾼은 지갑을 잠근 후 "회사에서 다중 서명을 활성화했습니다. 잠금을 해제하려면 TG:xxxx에 문의하세요"라는 메모와 함께 소량의 USDT/TRX를 보냅니다. 연락한 피해자는 속아서 추가 서명을 하거나 "잠금 해제 수수료"를 지불하게 됩니다.

형질:
이 프로세스에는 니모닉 입력이 포함되지 않을 수 있으며 지갑의 서명만 확인하면 됩니다. 거래 세부정보는 종종 "UpdateAccountPermission"을 숨깁니다. 수정 후 지갑은 "자금 유입, 자금 유출 없음" 상태가 되어 사기꾼이 오랫동안 낚시를 하거나 2차 사기를 저지를 수 있습니다.

파트 3: 예방 방법

핵심 다중서명 사기 '소셜 엔지니어링 + 권한 조작'입니다. 예방의 핵심은 절대 욕심내지 않기 + 정기적인 점검.

실질적인 예방 조치:

• 낯선 사람이 공유한 니모닉이나 개인 키를 절대 사용하지 마세요.: “도움을 위해 지갑 공유” 요청은 99% 사기입니다.
• 핵심정보 보호: 니모닉 키와 개인 키를 일급 비밀로 취급하세요. 다른 사람(소위 지원자 또는 친구 포함)과 공유하지 마십시오. 오프라인 저장을 위해 하드웨어 지갑을 사용하세요.
• 공식 소스에서만 지갑을 다운로드하세요: 다운로드 TokenPocket 또는 공식 웹사이트나 합법적인 앱 스토어에서만 제공되는 기타 공식 지갑. Baidu 검색이나 타사 링크를 피하세요.
• 정기적으로 계정 권한을 확인하세요:
  • 블록체인 탐색기에 주소를 입력하고 소유자 및 활성 권한을 확인하세요.
  • 알 수 없는 주소나 비정상적인 기준치가 발견되면 즉시 해당 주소 사용을 중단하고 자산을 새 지갑으로 옮기세요.
• 소량검사: 대규모 거래 전, 소액으로 테스트하여 이체가 정상적으로 이루어지도록 하세요.
• 추가 보안 활성화: 공식 앱과 함께 하드웨어 지갑을 사용하고, 2FA를 활성화하고, 의심스러운 링크를 클릭하지 마세요.
• 소셜 엔지니어링에 주의하세요: 낯선 사람의 비공개 메시지, 화면 공유 요청 또는 니모닉 요구를 차단합니다.
• 사기를 당한 경우 대처 방법: "전문가 잠금 해제"나 2차 사기를 믿지 마세요. 채권 자산을 즉시 새 주소로 이전하고 플랫폼이나 경찰에 신고하세요.

기억하다 합법적인 지갑 공식 팀은 **절대** 니모닉 키나 개인 키를 적극적으로 요청하세요.

다중서명 사기에 관한 FAQ

Q1: 니모닉/개인키가 있는데 왜 자금을 출금할 수 없나요?

A: 지갑이 다중 서명으로 설정되어 있으므로 서명하려면 여러 키가 필요합니다. 사기꾼은 하나 이상의 키를 제어하므로 혼자서는 거래를 완료할 수 없습니다.

Q2: 다중서명을 직접 제거할 수 있나요?

A: 여전히 소유자 권한을 제어하는 ​​경우 임계값을 조정하거나 알 수 없는 주소를 제거하여 단일 서명을 복원할 수 있습니다. 그러나 소유자 권한이 전송된 경우 일반적으로 직접 제거하는 것은 불가능합니다.

Q3: 지갑에 잔액이 보이면 저장할 수 있나요?

A: 미끼 잔액은 일반적으로 사기꾼이 관리합니다. gas 수수료를 보내면 손실만 늘어날 뿐입니다. 모든 작업을 즉시 중단하고 다른 자산을 전송하려면 새 지갑을 만드세요.

Q4: 다중서명 지갑에서 출금하는 방법은 무엇입니까?

지갑이 다중 서명으로 설정되어 있고 사기꾼이 키 중 하나를 제어하는 ​​경우 일반적으로 자금을 직접 인출할 수 없습니다. 해당 주소의 사용을 즉시 중단하고, 다른 자산을 전송하기 위해 새 지갑을 생성하고, 다중서명 주소를 폐기하는 것이 좋습니다.

Q5: 다중서명이란 무엇입니까? 다중서명은 안전한가요?

다중서명 자체는 팀 또는 개인 자산 보호를 위한 안전한 도구입니다. 그러나 사기 시나리오에서는 "자금이 들어와도 나가지 않는" 함정을 만들기 위해 무기화되는 경우가 많습니다. 따라서 다중서명은 설계상 안전하지만 잘못 사용하거나 속여서 설정하면 매우 위험합니다.

결론

다중서명 사기 블록체인 보안에서 사용자의 사각지대를 이용하여 자산을 보호하기 위한 도구를 도난용 도구로 전환합니다. 탐욕이 가장 큰 취약점이다 — 특히 암호화폐 세계에는 공짜 점심이 없습니다.

귀하의 자산을 보호하는 가장 좋은 방법은 다음과 같습니다. 기초지식 익히기 + 좋은 습관 기르기 + 경계하기. 정기적으로 권한을 확인하고, 공식 도구를 사용하고, 낯선 사람을 신뢰하지 않으면 위험을 크게 줄일 수 있습니다.

암호화폐 투자에는 위험이 따릅니다. 보안이 최우선입니다. 이 기사가 다음과 같은 상황을 방지하는 데 도움이 되기를 바랍니다. Tron 지갑 다중서명 사기 안전하게 블록체인 세계를 탐험해보세요. 특정 지갑 주소나 운영 관련 질문이 있는 경우 TronScan에서 직접 확인하거나 공식 지원 채널에 문의하는 것이 좋습니다.

부인 성명
암호화폐에 투자하고 사용하는 것은 시장, 법적, 기술적 위험을 수반합니다. 주의해서 진행하세요. 니모닉 문구와 개인 키를 항상 안전하게 보관하고 누구와도 공유하지 마세요. 이 글은 정보 제공만을 목적으로 하며 투자 조언을 구성하지 않습니다. 지갑을 사용하기 전에 직접 조사하고 현지 법률 및 규정을 준수하는지 확인하세요.