모든 주제

종료·마이그레이션 때 가장 흔한 사기

흔한 것은 먼저 메시지를 보내는 ‘고객 지원’, 가짜 마이그레이션·에어드롭 사이트, 누군가 내 토큰을 가져갈 수 있게 하는 ‘승인’이나 서명 요청, 그리고 돈을 받는 ‘복구’ 서비스예요. 규칙 하나로 대부분 막을 수 있어요: 진짜 프로젝트는 먼저 DM을 보내지 않고, 시드 문구나 개인 키를 절대 묻지 않으며, 먼저 돈을 보내라고 절대 하지 않아요. 믿을 수 있는 링크는 공식 계정이 직접 올린 것과 공식 웹사이트의 것뿐이에요.

마지막 확인 2026-11-05

왜 이런 때 사기가 급증하나요

종료와 마이그레이션에는 마감일이 따르고, 많은 사람이 급하게 공개적으로 도움을 구해요. ethereum.org에 따르면 고객 지원 사칭 사기꾼은 공개 채널에서 질문하는 사람을 찾아, 도와주겠다며 개인 메시지를 보내고, 개인 키나 자금을 노려요.

MetaMask도 마감일을 앞세운 시간 압박을 악의적인 승인 요청의 전형적인 신호로 꼽아요. 마감이 가까울수록 더 천천히 하세요.

가장 흔한 사기

아래는 모두 프로젝트나 지갑 회사가 공개적으로 경고한 것들이에요.

나를 찾아오는 ‘고객 지원’: X, Discord, Telegram에서 문제를 이야기하면, 누군가 공식 고객 지원이라며 DM을 보내거나 ‘도움’ 링크로 답글을 달아요. Horizen은 팀이 절대 먼저 DM을 보내지 않는다고 하고, MetaMask는 지원을 해 주겠다며 DM을 보내는 일이 절대 없고, 전화 지원도 없으며, X에서 지원 문의로 연락하는 일도 절대 없다고 해요.
진짜처럼 보이는 가짜 마이그레이션·에어드롭 사이트. Sophon은 ‘공식 Sophon 링크만 쓰고 가짜 마이그레이션 사이트를 조심하라’고 경고했어요. Abstract는 사칭, 가짜 마이그레이션 사이트, Abstract를 대표한다고 주장하는 DM을 경고했어요. Sophon 문서는 여기에 덧붙여, 요청하지 않았는데 온 청구·마이그레이션·토큰 교환 링크는 절대 따라가지 말라고 해요.
‘승인하면 잠금 해제 / 마이그레이션’: 승인은 사이트나 컨트랙트가 내 지갑에서 특정 토큰을 옮길 수 있게 해 주고, permit 같은 가스비 없는 서명도 같은 일을 할 수 있어요. MetaMask의 조언: 승인하기 전에 사이트가 정확히 무엇을 요청하는지 확인하고, 가능하면 금액에 한도를 두세요. 에어드롭을 받으려면 NFT 전부를 승인하라는 사이트에 속지 마세요. 무언가를 받는 데 그런 승인은 필요 없어요.
요청한 적 없는 토큰이나 NFT가 들어오고, 받으려면 웹사이트로 가라는 메시지가 붙어 있어요. MetaMask는 이것을 흔한 에어드롭 사기라고 해요. 그 사이트는 시드 문구나 승인을 노릴 가능성이 크니 건드리지 말고 숨기세요. ethereum.org는 이런 사이트가 지갑을 연결하고 거래를 ‘승인’하라고 하며, 그 거래가 자산을 사기꾼에게 넘긴다고 덧붙여요.
돈을 받는 ‘복구’: 누군가 도난당했거나 묶인 돈을 되찾아 주겠다며 선불 수수료를 요구해요. FBI는 이런 사람들이 소셜 미디어, 댓글란, 검색 결과에 나타난다고 경고해요. 처음 돈을 받고 사라지거나, 불완전하거나 부정확한 ‘추적 보고서’를 건네고 돈을 더 요구해요. 법률 회사나 정부 기관을 사칭하기도 해요. 민간 회사는 압류 명령을 내릴 수 없고, 수사 기관은 피해자에게 수사 비용을 받지 않아요.

링크를 확인하는 방법

사기 링크는 진짜와 똑같아 보일 수 있으니, 어디에서 왔는지로 판단하세요.

링크는 공식 계정이 직접 올린 게시물에서만 가져오거나, 공식 홈페이지에서 눌러 들어가세요. Abstract의 조언: 공식 링크만 쓰고, Discord 등 다른 공식 채널에서 한 번 더 대조하세요.
계정 자체를 확인하세요: 프로필 사진이나 표시 이름이 아니라, @핸들이 공식 웹사이트에 나온 것과 같은지 보세요.
검색 결과, 광고, 댓글, DM의 링크는 쓰지 마세요. FBI는 가짜 복구 서비스가 댓글란과 검색 결과에 나타난다고 지적해요.
지갑 팝업에서 한 번 더 확인하세요: MetaMask에 따르면 승인 창 맨 위에 사이트 이름과 웹 주소가 나와서, 쓰려던 사이트가 맞는지 확인할 수 있어요. 그다음 이 단계가 전송인지, 승인인지, 서명인지 보세요.
팝업이 무엇을 하는지 모르겠다면 확인을 누르지 말고, 먼저 공식 Discord에 물어보세요.

정상적인 프로젝트가 하지 않는 것

이 중 하나라도 만나면 그 자리에서 멈춰도 돼요.

먼저 DM을 보내요. (Horizen: 팀은 절대 먼저 DM을 보내지 않아요. MetaMask: 지원해 주겠다며 DM을 보내는 일은 절대 없어요.)
시드 문구, 개인 키, 비밀번호를 물어요. ethereum.org에 따르면 정상적인 서비스, 고객 지원 담당자, 웹사이트는 절대 이것을 묻지 않아요. MetaMask에 따르면 시드 문구를 입력해야 하는 때는 지갑을 만들 때와 복구할 때뿐이에요.
자금을 자기들에게 보내라고 해요. (Horizen: ‘자금을 저희에게 보내라고 요구하는 일은 절대 없습니다.’)
전화를 걸거나, 컴퓨터 원격 접속을 요구해요. (MetaMask에는 전화 지원이 없어요. ethereum.org: 누구에게도 컴퓨터 원격 접속을 허용하지 마세요.)
‘빨리 처리’, ‘잠금 해제’, ‘복구’를 해 준다며 수수료를 받아요.
DeFiExit는 지갑에 주소만 알려 달라고 할 뿐, 서명·승인·전송을 요청하는 일은 절대 없고, 먼저 메시지를 보내지도 않아요.

이미 눌렀거나 서명했다면

빨리 움직일수록 피해를 줄일 가능성이 커요.

수상한 사이트에 승인했다면: MetaMask는 자금을 가져가기 전에 되도록 빨리 승인을 취소하라고 해요(예: MetaMask Portfolio에서 확인하고 취소). 지갑이 이미 털렸다면 할 수 있는 일이 거의 없어요.
시드 문구나 개인 키가 유출됐거나, 내가 하지 않은 거래가 보이면: MetaMask는 바로 새 지갑을 만들고, 남은 것을 옮기고, 예전 지갑은 버리라고 해요. 스위퍼 스크립트가 의심되면 예전 지갑에 가스비를 더 보내지 마세요.
온체인 거래는 되돌릴 수 없어요. 거래 기록을 보관하고 관할 경찰에 신고하세요. 미국에서는 FBI의 IC3에 신고할 수 있어요.
되찾아 주겠다며 DM을 보내는 사람들이 나타날 거예요. 그게 바로 FBI가 경고하는 후속 사기예요. 돈이나 개인 정보를 주지 마세요.

자주 묻는 질문

‘공식 고객 지원’ 계정이 묶인 자금을 빼 주겠다며 DM을 보냈어요. 진짜인가요?

거의 확실히 사기예요. Horizen은 팀이 절대 먼저 DM을 보내지 않는다고 밝혔고, MetaMask는 지원해 주겠다며 DM을 보내는 일이 절대 없다고 해요. 답장하거나 아무것도 누르지 마세요. 프로젝트 웹사이트에 나온 공식 채널(예: 공식 Discord 티켓)로 직접 문의하세요.

마이그레이션 페이지에서 지갑을 연결하고 무언가에 서명하라고 해요. 해야 하나요?

먼저 그 링크가 공식 계정이 직접 올린 게시물에서 온 것인지 확인하세요. 그다음 지갑 팝업을 읽으세요. 단순한 출금이나 전송인가요, 아니면 ‘승인’이나 permit 서명인가요? 승인과 permit은 다른 사람이 내 토큰을 옮길 수 있게 해요. 정말 필요하다면 공식 안내에 나온 컨트랙트에만, 쓰려는 금액만큼만 승인하세요. 팝업을 이해할 수 없으면 서명하지 말고, 먼저 공식 Discord에 물어보세요.

산 적 없는 토큰이 지갑에 들어왔고, 웹사이트에 가라는 메시지가 있어요.

그대로 두세요. MetaMask는 이것을 흔한 에어드롭 사기라고 설명해요. ‘받으러’ 가면, 서명하는 것이 상대가 내 토큰을 가져갈 수 있게 하는 승인일 수도 있고, 시드 문구를 입력하도록 유도될 수도 있어요. 무시하고 숨기세요.

수수료를 내면 도난당한 암호화폐를 되찾아 주겠다는 사람이 있어요.

FBI가 바로 이것을 경고했어요. 선불 수수료를 받고 사라지거나, 불완전하거나 부정확한 ‘추적 보고서’를 만들어 주고 돈을 더 요구해요. 민간 회사는 암호화폐를 되찾기 위한 압류 명령을 내릴 수 없고, 수사 기관은 피해자에게 수사 비용을 받지 않아요. 돈이나 개인 정보를 주지 마세요.

링크가 공식인지 어떻게 알 수 있나요?

두 곳만 믿으세요: 공식 계정이 직접 올린 게시물, 그리고 공식 홈페이지예요. Abstract의 조언은 공식 링크만 쓰고 Discord 등 다른 공식 채널에서 대조하라는 것이에요. 답글, DM, 검색 광고의 링크는 아무리 똑같아 보여도 해당하지 않아요.