중급Wallet Drainer · 지갑 드레이너 · 드레이너 키트
드레이너
피싱 사이트에 심어 둔 악성 코드로, 서명 한 번에 지갑 자산을 빼 가는 도구예요.
쉽게 말하면
가짜 사이트에서 '지갑 연결'이나 '서명'을 누르는 순간, 내 지갑에 있는 코인과 NFT를 한꺼번에 쓸어 가는 프로그램이에요.
왜 중요할까요?
시드 문구를 몰라도 서명만으로 자산을 털 수 있어서, 최근 피싱 피해의 주된 도구예요.
조금 더 자세히
드레이너는 지갑을 연결한 피해자의 자산을 분석해 가장 값진 것부터 승인·Permit 서명·전송을 요청하도록 만든 악성 스크립트예요. 범죄 조직이 드레이너 키트를 판매하거나 빌려주고 훔친 돈의 일부를 수수료로 떼 가는 서비스형 범죄로 퍼졌어요. 서명 화면을 읽지 않고 누르는 습관을 노리기 때문에, 지갑의 거래 미리보기 경고와 서명 내용 확인이 중요해요.
실제 예시
- 01가짜 에어드랍 사이트에서 '보상 받기' 서명을 누르자 NFT가 모두 빠져나간 사례가 많아요.
- 02지갑 앱에 '위험한 서명' 경고가 뜨면 바로 멈춰야 해요.
같이 알면 좋은 용어
스터디북으로 이어서 배우기
마지막 업데이트 2026-10-04
이해했는지 확인해 볼까요?
드레이너 문제 2개
