탈중앙화 거래소(DEX) 스테이킹을 사칭한 AEGETPRO 사칭 사기가 보고되고 있습니다. 유명 DEX의 인터페이스를 복제하여 투자자의 지갑 승인을 탈취합니다.
프로토콜 업그레이드를 빙자한 자금 이동 유도
AEGETPRO 사칭 사기에서 '프로토콜 V2 업그레이드를 위해 기존 자금을 새로운 컨트랙트로 마이그레이션해야 한다'며 자금 이동을 유도합니다. 실제 디파이 프로토콜에서 버전 업그레이드는 흔한 일이므로 투자자가 의심하지 않습니다. 새로운 컨트랙트 주소는 사기범이 관리하는 주소이며, 마이그레이션된 자금은 즉시 탈취됩니다.
가상자산이용자보호법에 따른 법적 대응
AEGETPRO 사칭 사기 사건에서 2024년 시행된 가상자산이용자보호법은 피해자에게 새로운 법적 보호 수단을 제공합니다. 이 법에 따라 가상자산 사업자는 이용자의 자산을 안전하게 보관하고, 이상 거래를 감시하며, 사기 피해 신고에 적극 대응할 의무가 있습니다. 법 위반 사업자에 대한 과징금 부과 및 형사 처벌이 가능하며, 피해자는 이를 근거로 거래소의 책임도 물을 수 있습니다.
자주 묻는 질문
Q. DeFi 프로토콜의 코드가 오픈소스이면 안전한가요?
오픈소스 코드는 투명성을 높이지만, 그 자체로 안전을 보장하지는 않습니다. 코드가 공개되어 있어도 프록시 패턴을 사용하여 실제 실행 로직을 변경할 수 있고, 배포된 컨트랙트가 공개된 코드와 다를 수 있습니다. 오픈소스에 더해 전문 감사, 버그 바운티 프로그램, 시간이 검증한 안정성 등을 종합적으로 고려해야 합니다.
Q. 스테이킹 사기 플랫폼이 갑자기 사라졌습니다. 어떻게 대응해야 하나요?
플랫폼이 사라지기 전에 이미 확보한 증거를 정리하고, 웹 아카이브(archive.org) 등에서 사이트의 캐시된 페이지를 확인하여 추가 증거를 확보하세요. 블록체인 거래 기록은 플랫폼과 관계없이 영구 보존되어 있으므로 블록 탐색기에서 확인 가능합니다. 즉시 경찰에 신고하고, 가능하다면 블록체인 포렌식 전문가에게 자금 추적을 의뢰하세요.
Q. 가짜 스테이킹 사이트와 진짜를 어떻게 구별하나요?
도메인 주소가 공식 사이트와 정확히 일치하는지 확인하세요(lido.fi vs lid0.fi 등). SSL 인증서 정보, 사이트의 운영 기간(whois 조회), 스마트 컨트랙트 주소가 공식 문서와 일치하는지 확인합니다. 공식 SNS 계정이나 커뮤니티에서 공유된 링크를 통해서만 접속하고, 검색 광고를 통한 접속은 피하세요.
Q. 가짜 Lido나 Rocket Pool 사칭 사이트를 어떻게 구별하나요?
공식 사이트 URL은 Lido(lido.fi), Rocket Pool(rocketpool.net)입니다. 사칭 사이트는 lid0.fi, liido.fi, rocketpo0l.net 등 유사한 도메인을 사용합니다. 항상 공식 SNS 계정(Twitter/X)에서 공유된 링크를 통해 접속하고, 북마크를 활용하세요. 브라우저의 주소창에서 SSL 인증서 정보를 확인하는 것도 도움이 됩니다.
Q. 스테이킹 사기 사이트의 도메인을 차단할 수 있나요?
한국인터넷진흥원(KISA) 인터넷침해대응센터에 불법 사이트로 신고하면 국내 ISP를 통한 접근 차단이 가능합니다. 방송통신위원회에 불법 정보 유통 차단 요청도 할 수 있습니다. 도메인 등록 기관에 악용 신고(Abuse Report)를 제출하면 도메인 자체가 정지될 수 있습니다. 다만, 사기범은 새로운 도메인으로 재개설하는 경우가 많습니다.
맞춤형 법률 전략을 수립해 드립니다
AEGETPRO 사칭 사기 사건은 모두 상황이 다릅니다. 피해 금액, 사기 유형, 증거 상태에 따라 최적의 법적 대응 전략이 달라집니다. 전문가가 귀하의 사건을 면밀히 분석하여 맞춤형 법률 전략을 수립해 드립니다. 지금 상담하세요.