먼저 냉정한 진실부터: 온체인 트랜잭션은 되돌릴 수 없다
블록체인에는 사기 대응 부서가 없습니다. 트랜잭션이 한 번 확정되면 은행도, 지갑 업체도, 밸리데이터도 이를 회수할 수 없습니다. 절망적으로 들리지만, 오히려 첫 1시간 동안 해야 할 일이 명확해집니다: 도난을 되돌리는 것이 아니라 도난이 계속되는 것을 막는 것이 목표입니다. 많은 자산 탈취는 단발성 사건이 아닙니다. 시드 문구를 손에 넣었거나 유효한 토큰 승인을 확보한 공격자는 자산이 들어올 때마다 계속 빼갈 수 있습니다. 지금은 완벽한 판단보다 속도가 중요합니다.
1단계: 남은 자산을 새 지갑으로 — 빠르게 — 옮기기
완전히 새로운 시드 문구로 새 지갑을 만드세요. 가능하면 침해가 의심되는 기기보다 더 신뢰할 수 있는 기기에서 만드는 것이 좋습니다. 그런 다음 남은 자산을 모두 그 지갑으로 옮기세요: 가치가 높은 토큰부터, 그다음 NFT, 마지막으로 남은 네이티브 코인 순서입니다. 같은 시드 문구에서 파생된 다른 주소로는 절대 보내지 마세요 — 시드가 유출됐다면 그 아래의 모든 주소가 이미 뚫린 상태입니다. 가스비로 입금한 코인을 스위퍼 봇이 즉시 가로챈다면, 단일 승인 문제가 아니라 시드 자체가 유출됐다는 강력한 증거입니다.
2단계: 토큰 승인을 철회해 드레이너가 다시 못 오게 하기
많은 해킹은 시드 문구를 건드리지 않습니다. 대신 당신이 악성 승인에 서명해, 특정 컨트랙트가 당신의 토큰을 무기한 사용할 수 있게 된 경우입니다 — 전형적인 월렛 드레이너의 수법이죠. 자금을 옮긴 뒤에도 그 권한은 기존 주소에 그대로 남아 있어, 나중에 그 주소로 들어오는 토큰은 언제든 쓸려 나갈 수 있습니다. 평판 좋은 승인 확인 도구를 사용해 침해된 주소에서 지출 권한을 가진 모든 컨트랙트를 나열하고, 의심스럽거나 무제한인 승인은 모두 철회하세요. 정확한 절차는 토큰 승인 철회 방법 가이드에서 단계별로 다룹니다. 각 철회 역시 하나의 트랜잭션이므로 네이티브 가스를 약간 남겨 두어야 합니다.
3단계: 모든 것을 기록하기 — 트랜잭션 해시, 주소, 타임스탬프
기억이 흐려지기 전에 증거를 확보하세요: 도난 트랜잭션의 해시, 공격자의 수신 주소, 정확한 타임스탬프, 그리고 사건 직전에 무엇을 했는지 — 클릭한 링크, 승인한 서명, 설치한 앱 등. 블록 익스플로러에서 이 모든 것을 공개적으로 확인할 수 있습니다. 인터페이스가 낯설다면 블록 익스플로러 읽는 법을 참고하세요. 스크린샷과 저장해 둔 익스플로러 링크면 충분합니다. 이 기록이 이후의 모든 단계 — 신고, 자금 추적, 세무상 손실 처리 — 를 가능하게 합니다.
4단계: 신고하기 — 거래소, 익스플로러, 수사 기관
도난당한 암호화폐는 결국 어딘가에서 현금화 경로를 거쳐야 합니다. 주요 거래소의 사기 대응팀에 공격자 주소를 신고해 입금이 플래그되도록 하고, 많은 익스플로러가 제공하는 신고·라벨 기능으로 해당 주소를 공개적으로 태그하세요. 지역 사이버범죄 수사 기관에도 신고서를 제출하세요 — 미국이라면 FBI의 IC3 포털입니다 — 기록해 둔 해시를 첨부해서요. 회수는 드물지만, 플래그된 주소는 실제로 거래소에서 동결되며, 신고가 쌓여 만들어진 수사 자료가 간혹 회수로 이어지기도 합니다. 선불 수수료를 받고 확실한 복구를 보장한다며 접근하는 사람은 무시하세요: 갓 피해를 입은 사람을 노리는 2차 사기입니다.
EVM vs Solana vs TON: 체인별로 달라지는 초기 대응
EVM 네트워크(Ethereum과 그 L2들)에서는 토큰 승인이 사후 관리의 핵심입니다 — ERC-20 허용량(allowance)과 NFT 오퍼레이터 승인은 철회 전까지 유지됩니다. Solana에서 이에 해당하는 것은 토큰 계정 위임(delegation)으로, 악용 빈도는 낮지만 확인할 가치가 있습니다. Solana의 자산 탈취는 악성 트랜잭션 서명이나 키 유출에서 비롯되는 경우가 더 많아, 새 키페어 생성이 우선순위입니다. TON에서는 EVM 사용자가 아는 형태의 승인이 사실상 존재하지 않습니다 — 젯톤(jetton)은 토큰별 지갑 컨트랙트에 보관되므로 — 침해가 발생했다면 거의 항상 키 자체가 유출된 것이며, 새 지갑으로의 이전이 곧 해결책 전부입니다. 2026년 기준 크로스체인 드레이너 킷은 세 체인을 모두 노리므로, 유출된 시드가 닿았던 모든 체인을 점검하세요.
복구 전에 침해 경로부터 파악하기
침입 경로를 알기 전에는 백업에서 복원하거나 기존 기기를 재사용하지 마세요. 흔한 원인들: 서명을 탈취한 피싱 사이트, 가짜 지갑 앱이나 브라우저 확장 프로그램, 기기에 설치된 멀웨어나 클립보드 하이재커, 사진으로 찍거나 웹사이트에 입력한 시드 문구, 악성 승인으로 유인한 미끼 에어드롭. 3단계에서 정리한 기록을 이 목록과 대조해 보세요. 멀웨어 가능성이 있다면 새 시드 문구를 입력하기 전에 기기를 초기화하거나 깨끗한 기기로 옮기세요. 감염된 기기에서의 복구는 다음 탈취를 예약하는 것과 같습니다.
WATS의 접근: NFC Metal Card를 통한 하드웨어 2FA
WATS은 앱 내에서 시작되는 작업에 물리적 2차 인증 수단을 더합니다: NFC Metal Card입니다. 이 카드는 탭하여 인증하는(tap-to-authenticate) 하드웨어 2FA이지 키 저장소가 아닙니다 — 개인 키는 카드에 절대 닿지 않습니다. 각 카드는 고유 ID를 가지며 WATS 모바일 앱에서 첫 탭 시 단 하나의 기기와만 독점적으로 페어링됩니다. 따라서 앱이나 계정에 원격으로 접근한 공격자라도, 페어링된 당신의 휴대폰에 카드를 직접 태그하지 않는 한 앱에서 시작되는 작업을 승인할 수 없습니다. 다만 범위를 분명히 해야 합니다: 카드는 앱 자체의 원격 침해를 차단할 뿐, 유출된 시드 문구까지 막을 수는 없습니다 — 시드를 손에 넣은 공격자는 다른 지갑 소프트웨어에 그것을 가져와 WATS 앱이나 카드를 전혀 거치지 않을 수 있으므로, 위의 보안 수칙들이 여전히 중요합니다. 카드는 NTAG 216 기반에 ISO/IEC 14443 위에서 AES-128을 사용하며, IP68 및 MIL-STD-810 등급으로, 가격은 $54.90부터입니다. 지갑 자체는 EVM, Solana, TON 전반에서 순수 셀프 커스터디를 유지합니다 — 키는 오직 당신이 보유하며 WATS는 어떤 키도 보유하지 않습니다 — 따라서 위의 복구 플레이북은 온전히 당신의 몫이고, 카드는 원격으로 침해된 앱에서의 무단 작업이라는 흔한 침입 경로 하나를 막아 줄 뿐입니다.
자주 묻는 질문
도난당한 암호화폐를 되찾을 수 있나요?
대개는 불가능합니다. 확정된 블록체인 트랜잭션은 되돌릴 수 없어, 어떤 지갑이나 밸리데이터도 전송을 취소할 수 없습니다. 현실적인 선택지는 공격자 주소를 거래소에 신고해 입금이 동결되도록 하는 것과, 간혹 압수로 이어지는 수사 기관 신고를 제출하는 것입니다. 선불 수수료를 받고 확실한 복구를 보장한다는 사람은 경계하세요 — 후속 사기입니다.
같은 시드 문구의 다른 주소로 자금을 옮겨도 되나요?
안 됩니다. 시드 문구가 유출됐다면 거기서 파생된 모든 주소가 침해된 상태이므로, 그 사이에서 자산을 옮겨 봐야 아무것도 달라지지 않습니다. 새로 생성한 시드 문구로 완전히 새로운 지갑을 만들고 — 가능하면 깨끗한 기기에서 — 남은 자산을 그곳으로 보내세요.
자금을 옮긴 뒤에도 토큰 승인을 철회해야 하는 이유는 무엇인가요?
EVM 체인에서 토큰 승인은 주소에 귀속되며 철회 전까지 유지됩니다. 드레이너 컨트랙트가 여전히 무제한 허용량을 갖고 있다면, 이후 기존 주소로 들어오는 토큰 — 환불, 에어드롭, 잊고 있던 입금 — 은 즉시 쓸려 나갈 수 있습니다. 철회는 그 문을 영구히 닫아 줍니다.