LANDER

개인지갑 해킹 그 이후 🖥️ 1⃣ 마카오 호캉스 . 호텔 잡고 침대에 누워 모바일을 보는 순간 지갑 알람으로 해킹 사실을 알게됨 지갑 1- 일주일전 이미 디파이에 출금신청, 쿨타임 후 빼감 지갑 2- 잔돈 싹 다털어감 지갑 3- 0.23 ETH 출금후 다시 나에게 넣어줌 (?) 메인지갑 - 이상없음 나머지 지갑 - 집에 가야 알수있는 상황 - 지갑 3때문에 헷갈리기 시작함. 이거 지갑 1에서 큰돈을 가져갔으니 나머지 지갑에 돈이 들어올때까지 기다릴려고 0.23을 다시 넣어뒀나?? 봇이 아니라 해커가 직접손으로 ? - 우선 지갑 하나를 생성해서 거기로 나머지 지갑에 남은 돈을 전부 전송. 메인지갑은 바이낸스 월렛이라 못털어 갈거라고 생각햇었음. 시드 구문도 없고 해커가 깔기가 아주 까다로움 2⃣ 집도착 후 PC로 피해상황을 찾아봄 - 최근엔 NFT만 넣어둔 렛져지갑과 나머지 지갑들도 괜찮앗음 . 그래도 혹시 몰라서 새지갑으로 주요 NFT들은 우선 옮김 - 최종 피해상황은 지갑 1,2,3 임 . 컴퓨터도 모바일도 여러대를 쓰다보니 여기 저기 개인키로 옮겨다녀 햇갈렷는데 , 지갑1,2,3 이 한 지갑의 시드구문에서 나온걸 그제서야 알게됨- 딱 그 출처 지갑들만 털린거임 3⃣ PC 악성코드 점검 - 우선 알약과 윈도우 자체 검사를 돌려봄 (단축키 Window키+ R 후 검색창에 mrt 입력) - Malwarebytes AdwCleaner 다운로드 여기서 아주 악성 코드 두개를 잡음 - 격리후 삭제 4⃣ 원인규명 (시간 종나 오래걸림) - 트렌젝션 분석. 이더스캔, 디뱅크로 확인해 스마트 컨트렉트 승인 (Approve) 문제가 아니라 마스터 시드 구문 자체의 탈취임을 확인 - 디파이 자산이 락업 해제 시점에 봇에 의해 즉시 인출및 스왑된 정황 확인 - 마스터 시드에 계정은 다 털렸으나 개별 개인키 불러온 계정들은 피싱 범위 밖에 있어 살아남았음을 확인 - 지갑 3의 0.23 ETH 의 재입금은 봇의 오류라고 생각. 그 이후로도 계속 나에게 0.23 을 보내는 트젝이 날라옴 (돈은 안들어옴 ㅋ) 5⃣ 결론 내림 - PC 에 깔린 브라우저 하이재커/ 크랙 악성코드가 지갑의 로컬볼트 파일을 훔쳐가서 마스터 시드를 되살 려 외부로 전송됬고 해커 봇이 계정을 털어감 . 포맷 결정 - 또 다른 락업 걸려있는 테오 자산은 @NarwhalTan 의 도움을 받는중 . Thank you -------- 총 대기업 과장급 연봉정도 털렸지만 이나마 다행이라고 생각합니다. 바이낸스 월렛 추천 드리고요. Malwarebytes AdwCleaner ,Revoke 같은 것도 주기적으로 하시길 바래요 많은 분들 걱정해주셔서 정말 감사합니다. ❤️