해킹 당한 이야기)이더리움 지갑 해킹 당한 이야기

2018년 코인이 한창 핫하던 시기...

현재 해킹 당한 지갑

저는 당시 에어드랍을 받는 코인에 빠져 있었고, 이를 위해서 해외 에어드랍이며, 요즘 유행하는 텔레그램 에어드랍을 받고 있었죠.

해킹 당한 에어드랍

그러던 어느날 외국에서 메일이 옵니다.

자신들의 코인을 받기 위해서는 IDex라는 거래소에 코인 지갑으로 로그인 해야 하며, 로그인을 하면, 자신들의 코인을 에어드랍하겠다고...(번역기 돌려서 확인했죠.)

당시 IDEX에 로그인을 하기 위해서는 3가지 방법이 있었습니다.

1) 메타 마스크를 통한 로그인

2) 프라이빗 키를 통한 로그인

3) 하드웨어 월렛을 통한 로그인

그런데 사이트가 이상합니다. 1번과 3번으로 로그인을 하려고 하는데 페이지 이동이 안되는 겁니다.

그래서 결국 최악의 방식인 지갑 프라이빗 키를 이용한 로그인을 시도했습니다.

이후 벌어질 일도 생각하지 않고 오직 에어드랍 코인에 눈이 멀었던 것이죠.

로그인을 해도 페이지의 변화가 없었습니다. 알고 보니 해당 페이지는 피싱 페이지였고 최종적으로 그들은 저의 지갑 프라이빗 키를 훔쳐 간거죠.

그리고 믿지 못할 일이 벌어집니다.

저의 지갑에 있던 이더리움과 이오스가 갑자기 사라지는 것입니다.(당시 시가로 300만원 정도 할것입니다.)

당시 시기가 이오스 메인넷 바로 전이었고, 이오스가 수많은 에어드랍을 한다고 하기에 저의 코인을 이오스로 바꿔서 지갑에 넣어놓은 상태였습니다.

사라진 이오스 기록

이것 때문에 마이이더월렛과 이오스 회사인 블록원 등에 문의를 넣었지만 해당 사건은 이미 해킹 당한 후고, 블록체인은 이동을 했기 때문에 찾을 수 없다는 답변만을 받았죠.

Thank you for reaching out. I understand the situation is frustrating and I really wish I could help.    After reviewing the wallet address provided, it is confirmed that the EOS tokens were transferred to 0x41a165d73Cc7C94967ca2eaaBD0D095885C891Cc, an address that does not belongs to EOS contract address and which we do not have direct access to. Due to the anonymous nature of Blockchain, it is not possible to find the owner of the wallet. Also, due to the irreversible nature of Blockchain, it is impossible to undo a transaction.    I am very sorry to say that  there is nothing I could do to help in this situation.    I would recommend keeping the private key in a secure place in the future.   Please be reminded that all official information from block.one about the EOS project can be found through official channels, specifically the eos.io website: https://eos.io/. Block.one will not be airdropping EOS tokens before the end of the Token Distribution. Please continue to stay cautious and contact support@block.one if you are unsure whether the information you are seeing is true. If you come across a website, piece of news, or advertisement that you believe to be a scam, please help make the block.one team aware by sending an email to support@block.one.   I understand that this is not an ideal outcome, and I am very sorry for this. Please accept my sincere apology.   Regards,  Teresa Chan

결국 경솔한 저의 잘못에 정신을 못차리고 있던 찰나 모르는 외국인으로 부터 다음 동영상과 함께 메일이 옵니다.

 

해킹된 지갑에서 돈을 뽑는 영상

현재 해킹된 이오스를 다시 돌려줄테니 이더리움을 보내라는 동영상이었죠.

저는 당시 블록체인의 방식에 대해 문외한이었던 상태라, 고민을 많이 하고 주변에 물어봤었는데... 결론은 지갑 털린 것에 더하여 한번 더 털기 위하는 사기꾼이라는 답변이었습니다.

결국 해킹 당한 이오스를 버리기로 결심했습니다.

해커들의 농간에 더이상 놀아나지 않으려고, 해당 지갑은 폐쇄하고, 새로 지갑을 만들었죠.

저와 같은 피해자가 없으려면 지갑의  프라이빗 키는 왠만하면 오픈하지 않고 만약 프라이빗 키를 필요로 하는 서비스가 있을 경우 실행조차 하지 않도록 하시기 바랍니다.

프라이빗 키는 언제든지 오픈될수도 있으니, 자신만 아는 오프라인에 저장하는 것을 추천합니다.