월렛 드레이너 (Wallet drainer)
한눈에 보기 월렛 드레이너는 가짜 웹사이트 등을 통해 트랜잭션이나 승인 서명을 유도하여 지갑 안의 모든 자산을 탈취해가는 악성 스크립트입니다.
월렛 드레이너(Wallet Drainer)는 피해자에게 악성 서명을 유도하여 암호화폐를 탈취하는 스캠 툴킷입니다. 지갑의 암호화를 해독하거나 시드 구문을 무차별 대입하는 방식이 아닙니다. 대신 에어드롭 클레임이나 NFT 민팅처럼 일상적인 작업으로 위장한 요청을 띄우고, 사용자가 무심코 승인한 서명을 이용해 공격자가 자산 통제권을 가로채는 방식입니다.
대부분의 드레이너는 해킹된 소셜 계정, 가짜 에어드롭 공지, 검색 광고, 사칭 DM 등을 통해 유포되는 피싱/복제 웹사이트에서 실행됩니다. 지갑을 연결하면 스크립트가 지갑 잔고를 스캔한 뒤 탈취 가능한 가장 가치 있는 권한을 요청합니다. EVM 체인에서는 무제한 토큰 승인(Unlimited Approval), 온체인 승인 없이 전송 권한을 부여하는 Permit/Permit2 서명, NFT 대상의 setApprovalForAll 등이 주로 쓰입니다. 솔라나에서는 자산을 전송하거나 계정 소유권을 넘겨주는 트랜잭션을 승인하게 만듭니다. 상당수 드레이너는 서비스형 스캠 형태로 유통되며, 개발자가 탈취액의 일정 비율을 수수료로 가져갑니다.
알트코인이나 신규 토큰 거래를 자주 하는 사용자에게 드레이너는 자산을 잃는 가장 흔한 원인 중 하나입니다. 서명 승인은 순식간에 이루어지고, 공격자의 지갑은 즉시 자산을 쓸어가며(Sweep), 블록체인 트랜잭션은 취소할 수 없습니다. 또한 오늘 승인해 둔 권한이 나중에 사용될 수도 있기 때문에 서명한 즉시 자산이 빠져나가지 않더라도 안심할 수 없습니다.
DM, 댓글, 예고 없는 공지에 포함된 모든 링크는 의심하고 공식 사이트는 반드시 북마크를 통해 접속해야 합니다. 지갑에서 서명을 요구할 때 화면에 표시되는 내용을 반드시 읽어야 하며, 토큰 어프로벌이나 명확히 해석되지 않는 서명 요청은 즉시 거절해야 합니다. 낯선 사이트용으로 소액만 보관하는 별도의 테스트용 지갑을 사용하고, 토큰 승인 검사 도구를 사용해 과거 승인 내역을 정기적으로 점검하고 리보크해야 합니다.