허니팟 암호화폐 스캠: 작동 방식 및 안전 유지 방법

암호화폐 투자에는 많은 위험이 따르며, 이는 암호화폐 전반의 일반적인 시장 변동성에만 국한되지 않습니다.

2024년에만 약 99억 달러가 암호화폐 사기 수익으로 추정되었습니다. 악의적인 행위자들이 의심하지 않는 사용자들의 자금을 가로채기 위해 정교한 방법을 계속 고안함에 따라, 이 분야에 관련된 모든 사람들이 가장 흔한 사기에 대해 스스로 교육하는 것이 중요합니다.

이 글에서는 허니팟 스캠이 무엇인지, 어떻게 작동하는지, 그리고 이를 식별하고 피하는 방법에 대해 설명합니다.

허니팟 암호화폐 스캠은 토큰을 전송할 수 있는 주소를 제한하는 악성 스마트 계약을 포함합니다. 더 간단히 말해, 일반적으로 누구나 토큰을 구매할 수 있지만, 특정 주소(또는 여러 주소)만 토큰을 판매할 수 있도록 허용합니다.

물론, 판매할 수 있는 유일한 사람들은 스캠에 가담한 사람들입니다. 그동안 피해자들은 전송할 수 없는 가치 없는 토큰을 갖게 되고, 악의적인 행위자들은 자신들의 토큰을 덤핑하고 ETH, SOL 등을 가지고 도주합니다.  

사이버 보안에서와 마찬가지로, 허니팟이라는 이름은 피해자를 매력적인 제안으로 '유인'한 다음 함정에 빠뜨리는 것을 의미합니다.

이 스캠은 스마트 계약 감사 및 보안 조치로 걸러지지 않는 탈중앙화 거래소에서만 발생한다는 점에 유의해야 합니다. 사기꾼들은 X, Telegram, Discord 또는 기타 소셜 채널을 이용하여 피해자를 유인할 수 있습니다.

허니팟은 여러 정교한 암호화폐 스캠 유형 중 하나일 뿐입니다. 당사의 종합 가이드에서 암호화폐 스캠에 걸리기 전에 이를 식별하는 방법을 알아보세요.

허니팟 스캠에는 몇 가지 변형이 있을 수 있지만, 일반적으로 다음과 같이 진행됩니다.

1. 사기꾼은 자신이 선택한 블록체인에 허니팟 계약을 배포합니다.
2. 그들은 소셜 미디어와 토큰 터미널에서 토큰을 적극적으로 마케팅하여 과대광고를 만듭니다.
3. 의심하지 않는 투자자들이 구매함에 따라 가격이 급격히 상승합니다 (실제 판매는 발생하지 않는다는 점을 기억하세요).
4. 구매량이 둔화되면 (아마도 스캠에 대한 인식이 확산되면서), 사기꾼은 유동성 풀을 고갈시켜 가격을 폭락시키고 투자자들이 판매할 수 없게 만듭니다.

일부 허니팟 유형에서는 사기꾼이 합법적인 토큰 거래처럼 보이도록 3단계 동안 소량의 매도 주문을 실행하기도 합니다 (보시다시피, 허니팟의 한 가지 확실한 징후는 거래 내역에 매도가 없다는 것입니다).

토큰을 판매하려고 시도(그리고 실패)하는 단계에 도달하기 훨씬 전에 허니팟의 징후를 발견하시기를 바랍니다. DEX에서 DeFi 토큰 및 밈코인을 거래하는 일반적인 규칙이 적용됩니다. 극도의 주의를 기울이십시오.

다음은 허니팟을 나타낼 수 있는 몇 가지 지표입니다.

• 의심스러운 스마트 계약 코드: 단순한 ERC-20 (Ethereum) 또는 SPL (Solana) 토큰 표준에서 벗어나는 숨겨진 제한 및 계약.
• 급격한 가격 상승: 논리적인 설명 없이 가격이 급등하고 눈에 띄게 매도가 부족합니다.
• 세부 정보 부족: 익명의 팀, 단순하거나 없는 웹사이트, 새로 생성되었거나 없는 소셜 미디어, 부실하거나 없는 문서.

허니팟 운영을 쉽게 시작할 수 있기 때문에 이러한 스캠은 여러 체인에서 만연하며 수년 동안 투자자들의 자금을 가로채왔습니다. 많은 경우, 토큰이 심각한 인기를 얻기 전에 사기가 식별되지만, 아래 예시는 스캠이 잘 실행될 경우 얼마나 효과적일 수 있는지를 보여줍니다.

SQUID 토큰은 2021년 넷플릭스 센세이션인 오징어 게임의 인기가 절정에 달했을 때 출시되었습니다. 말할 필요도 없이, 이 토큰은 쇼와 아무런 관련이 없었지만, 이 팀이 해당 제목에서 영감을 받은 플레이투언 게임을 출시하겠다는 약속으로 투자자들은 서둘러 구매에 나섰습니다.

만약 그들이 실사를 하는 데 시간을 들였다면, 경고 신호를 발견했을 수도 있습니다. Twitter/Telegram 커뮤니케이션에 대한 댓글을 막는 잠긴 소셜 미디어와 오타로 가득 찬 웹사이트 등이었습니다.

SQUID는 가격이 폭등하여 투자자들이 자신들의 보유 자산을 팔 수 없다는 것을 깨달으면서 토큰당 2,800달러 이상이라는 사상 최고치를 기록했습니다. 이 단계에서 창작자들은 자신들의 보유 자산을 덤핑하고 가격이 폭락하면서 부당하게 얻은 이득을 가지고 사라졌습니다. 
 

Avalanche 기반 SnowdogDAO는 밈코인 매력과 리베이스 메커니즘을 결합한 합법적이고 단명하는 프로젝트라고 주장했습니다. 이 프로토콜은 8일 동안만 운영될 예정이었고, 그 시점에 재무부는 약 4천만 달러의 자금으로 보유자로부터 $SDOG를 다시 구매할 것이었습니다. FOMO가 발생했고, 투자자들은 이익을 기대하며 $SDOG를 공격적으로 구매하기 시작했습니다.

그러나 바이백 이벤트 시기가 되자 스캠의 설계가 드러났습니다. 우선, 팀은 공급량의 7%만이 '수익성 있게' 바이백될 것이라는 사실을 생략했습니다. 그들은 또한 새로운 유동성 풀로 전환하여 몇몇 (의심되는) 내부자들이 보유자들을 앞질러 수천만 달러를 벌고, 매도 압력으로 인해 토큰 가치가 없어진 투자자들을 희생시키면서 현금화할 수 있도록 했습니다.

흥미롭게도, 이것은 계약 수준에서 거래를 명시적으로 차단하지 않은 허니팟의 예시입니다. 대신 혼란스러운 메커니즘과 핵심 세부 정보의 은폐를 통해 피해자로부터 이익을 얻었습니다. 팀은 이것이 의도적인 사기가 아니며, 단지 게임 이론 실험일 뿐이라고 주장했습니다.

투자하려는 모든 토큰의 스마트 계약을 한 줄씩 검토하는 것은 아마도 실현 불가능할 것입니다. 다행히도, 다른 사람들의 지혜와 기존 도구를 활용하여 허니팟을 제거하는 과정을 단순화할 수 있습니다.

honeypot.is (Ethereum, Solana, BSC) 및 rugcheck.xyz (Solana)와 같은 사이트는 프로젝트의 합법성에 대한 통찰력을 얻을 수 있는 번거로움 없는 옵션입니다.

또한 투자하기 전에 소셜 미디어와 Telegram/Discord 채널을 탐색하여 프로젝트를 확인하는 데 시간을 할애할 가치가 있습니다.

DEX에서의 거래는 중앙화된 거래소보다 훨씬 더 많은 위험(그러나 잠재적으로 훨씬 더 많은 보상)을 수반합니다.

이러한 탈중앙화된 장소에서 다음 10배, 100배, 100x를 찾을 수 있지만, 악의적인 행위자들은 이러한 믿음을 알고 (악용)합니다. 이것이 바로 새로운 프로젝트에 접근할 때 극도로 경계해야 하는 이유입니다.

항상 직접 조사하십시오. 이 주제는 그 자체로 전체 기사를 다룰 수 있으며, 실제로 이미 그렇습니다!

모범 사례와 암호화폐 투자에 대한 더 많은 정보를 바탕으로 접근하는 방법을 알아보세요.

유동성, 거래량, 거래 내역, 공급 분포. DEX Screener 또는 birdeye와 같은 좋은 터미널은 토큰이 유기적으로 거래되는지 여부를 판단하는 데 도움이 되는 풍부한 정보를 제공합니다. 밈코인 거래에 대한 최근 가이드에서 자세히 알아보세요.

안타깝게도 허니팟 스캠으로 잃은 자금은 다시 찾기 어려울 것입니다. 블록체인 기술의 핵심 기둥은 되돌릴 수 없는 거래이며, 이것이 암호화폐가 악의적인 행위자들에게 매우 매력적인 이유입니다.

이 스캠의 피해자가 되었다면, 관련 당국과 사기꾼들이 활동하는 플랫폼에 신고하는 것을 고려하고, 다른 암호화폐 사용자들에게도 알려 피해를 입지 않도록 하십시오.

DEX에서 그러한 토큰을 구매했다고 해서 지갑의 보안이 자동으로 손상되는 것은 아닙니다. 그러나 지갑이 프로젝트와 관련된 dApp 또는 웹사이트와 어떤 식으로든 상호 작용했거나 의심스러운 거래에 서명했다면 자금이 위험에 처할 수 있습니다. 즉시 권한을 취소하십시오.

• Ethereum: revoke.cash
• Solana: solscan.io (토큰 승인 아래)

마음의 평화를 위해 자산을 새 지갑으로 옮기는 것도 고려해 볼 수 있습니다.

유동성, 거래량, 거래 내역, 공급 분포. DEX Screener 또는 birdeye와 같은 좋은 터미널은 토큰이 유기적으로 거래되는지 여부를 판단하는 데 도움이 되는 풍부한 정보를 제공합니다. 밈코인 거래에 대한 최근 가이드에서 자세히 알아보세요.

네, 허니팟 스캠은 일반적으로 사기로 간주되지만, 암호화폐'의 탈중앙화된 특성으로 인해 법 집행이 어려울 수 있습니다.

드물지만, 스마트 계약이 변경되거나 손상되면 합법적인 프로젝트도 악의적으로 변할 수 있습니다. 지속적인 모니터링과 정기적인 스마트 계약 감사가 중요합니다.

honeypot.is와 같은 도구는 매수/매도 거래를 시뮬레이션하여 스마트 계약의 기만적인 함정을 배제할 수 있습니다.

하지만 이것이 프로젝트가 합법적임을 자동으로 증명하는 것은 아닙니다. 생성자가 여전히 러그 풀을 수행할 수 있기 때문입니다.

계약에 어떤 권한도 부여하지 않았다면 그럴 가능성은 매우 낮습니다. 만약 권한을 부여했다면, revoke.cash와 같은 도구를 사용하여 즉시 취소해야 합니다.

허니팟은 계약 수준에서 전송을 막는 방식으로 작동합니다. 반면에 러그 풀은 유동성 풀에서 모든 유동성을 제거하여 유동성 풀에서 거래할 수 없게 만들지만, (예: 다른 주소로) 전송은 가능하게 유지합니다.

네—대부분 허술하게 디자인된 웹사이트를 가진 저품질의 스캠을 접할 수 있지만, 더 교활한 사기꾼은 고급 디자인, 활발한 소셜 채널, 합법적으로 보이는 문서 등을 갖춘 매우 설득력 있는 캠페인을 조작할 수 있습니다.

허니팟은 투자자들의 실사 부족을 노리는 효과적인 스캠으로 입증되었습니다.

다행히도, 경계를 늦추지 않는 사람들은 이러한 사기 계획으로 돈을 잃기 전에 경고 신호를 종종 발견할 수 있습니다. 새로운 프로젝트를 자세히 살펴보고, 사용 가능한 도구를 활용하며, 소셜 미디어를 탐색하면 잠재적인 암호화폐 투자에서 위험 신호를 식별할 수 있습니다.

Kraken은 DeFi의 가장 혁신적인 부분에 참여하는 동안 귀하의 암호화폐를 안전하게 보호하도록 돕습니다. 오늘 계정을 등록하고 Kraken에서 거래를 시작하세요.