스택스(STX) 투표 보상 사기

최근 사이버 보안 연구원들이 proposal-stacks.co라는 도메인으로 운영되는 사기 웹사이트를 발견했습니다. 이 웹사이트는 합법적인 Stacks 플랫폼을 사칭하여 $STX 암호화폐와 연계된 투표 보상 캠페인을 허위로 광고하고 있습니다. 이 웹사이트는 어떠한 합법적인 회사, 단체 또는 공식 Stacks 기관과도 관련이 없습니다. 진정한 목적은 지갑에서 자금을 빼돌리는 수법을 통해 의심하지 않는 사용자들로부터 암호화폐를 탈취하는 것입니다.

공식적인 정책으로 위장한 가짜 보상 프로그램

사기 페이지는 정식 Stacks 웹사이트와 매우 흡사하게 디자인되어 로고, 레이아웃, 색상 구성 등 브랜드 요소를 그대로 복제합니다. 방문자에게는 '$STX 보상 지급일'을 결정하기 위한 특별 투표가 진행 중이라는 메시지가 표시됩니다. 사기성 주장에 따르면, 투표에 참여하는 사용자는 보상 지급 후 보너스 STX 토큰을 받을 수 있다고 합니다.

이러한 약속들은 모두 날조된 것입니다. 사기성 도메인에는 스택스 프로젝트와 관련된 공식 투표 캠페인이나 보상 배분은 존재하지 않습니다. 이 모방은 정당성과 긴급성을 거짓으로 조성하기 위해 고안되었습니다.

스택스(Stacks) 생태계는 비트코인 레이어 2 블록체인으로 운영되며, 이를 통해 탈중앙화 애플리케이션과 스마트 계약이 비트코인 위에서 작동할 수 있습니다. 스택스의 네이티브 토큰인 STX는 네트워크 참여, 거래 수수료, 그리고 토큰 보유자가 네트워크에 STX를 예치하여 비트코인 보상을 받을 수 있는 '스태킹(Stacking)' 보상 시스템에 사용됩니다.

암호화폐 고갈범은 어떻게 작동하는가

사용자가 가짜 페이지에 표시된 '지금 투표하기' 버튼을 클릭하는 순간 사기 행위는 위험해집니다. 피해자들은 투표 프로그램 참여에 필수적인 절차라며 암호화폐 지갑을 연결하라는 메시지를 받게 됩니다.

지갑 연결이 승인되면 해당 사이트는 암호화폐 탈취 프로그램을 실행합니다. 이 악성 도구는 피해자의 지갑에서 사이버 범죄자가 관리하는 주소로 디지털 자산을 자동으로 이체하도록 설계되었습니다. 많은 경우, 이체는 피해자의 추가 확인 절차 없이 즉시 이루어집니다.

블록체인 거래는 되돌릴 수 없기 때문에 도난당한 자금은 일반적으로 복구가 불가능합니다. 자산이 해킹당한 지갑에서 다른 곳으로 이체되면 피해자는 암호화폐 자산에 대한 통제권을 영구적으로 잃게 됩니다.

이러한 사기 행각이 계속해서 성공하는 이유는 무엇일까요?

사기성 암호화폐 캠페인은 유명 블록체인 프로젝트의 인기와 명성을 악용하는 경우가 많습니다. 사이버 범죄자들은 공식 웹사이트와 거의 똑같은 복제 웹사이트를 만들어 사용자들이 해당 제안이 진짜라고 믿도록 속입니다. 가짜 토큰 증정, 스테이킹 보너스, 보상 프로그램, 거버넌스 투표 등이 이러한 사기 수법에 가장 흔히 사용되는 방식입니다.

사기꾼들은 일반적으로 X나 페이스북 같은 소셜 미디어 플랫폼에서 해킹되거나 위조된 계정을 통해 악성 페이지 링크를 유포합니다. 사기 계정은 신뢰도를 높이기 위해 암호화폐 프로젝트, 인플루언서, 개발자 또는 공식 지원팀을 사칭할 수 있습니다.

사용자는 다음과 같은 경로를 통해서도 이러한 사기를 접할 수 있습니다.

• 안전하지 않은 웹사이트에 표시되는 오해의 소지가 있는 광고 및 팝업
• 피싱 이메일, 악성 다이렉트 메시지 및 기만적인 푸시 알림
• 토렌트 포털이나 불법 스트리밍 사이트와 연관된 불량 광고 네트워크
• 브라우저를 사기성 암호화폐 페이지로 리디렉션하는 애드웨어 감염

무시해서는 안 될 경고 신호

피해가 발생하기 전에 사기성 암호화폐 보상 웹사이트를 식별하는 데 도움이 되는 몇 가지 지표가 있습니다. 공식 프로젝트 웹사이트와 약간이라도 다른 의심스러운 도메인은 주요 경고 신호입니다. 비현실적인 보상 약속, 촉박한 참여 마감일, 그리고 원치 않는 홍보 메시지 또한 주의해야 합니다.

사용자는 지갑을 연결하거나 블록체인 거래를 승인하기 전에 항상 공식 프로젝트 채널을 통해 공지 사항을 확인해야 합니다. 아무리 전문적으로 디자인된 페이지라도 비공식 도메인에서 운영되는 경우 악의적일 수 있습니다.

암호화폐 지갑을 드레이너 공격으로부터 보호하기

암호화폐 탈취 사기 피해를 예방하려면 웹사이트 URL을 꼼꼼히 확인하고, 의심스러운 홍보 활동에 참여하지 않으며, 검증되지 않은 플랫폼에는 절대 지갑을 연결하지 않아야 합니다. 보안에 민감한 사용자라면 브라우저 보안 기능, 신뢰할 수 있는 바이러스 백신 프로그램, 고가 자산 전용 지갑을 사용하는 것도 도움이 됩니다.

가장 안전한 접근 방식은 예상치 못한 토큰 보상, 거버넌스 투표 또는 경품 행사 등이 공식 출처를 통해 독립적으로 검증될 때까지 사기일 가능성이 있다고 가정하는 것입니다.