XRP 사칭 계정, 개인 키·시드 문구 요구 주의

본문

리플(XRP) 커뮤니티를 겨냥해 XRPL Commons를 사칭한 계정이 금전이나 지갑 정보를 요구할 수 있다는 경고가 나왔다. 현재까지 실제 피해 규모와 피해자 수는 확인되지 않았다.유투데이는 XRPL Commons를 사칭한 계정이 이용자에게... XRPL Commons를 사칭한 계정이 XRP 이용자에게 금전과 지갑 정보를 요구할 수 있다는 경고가 나왔다. 유투데이는 XRPL Commons를 사칭한 계정이 이용자에게 다이렉트 메시지를 보내 돈, 은행 정보, 개인 키 또는 시드 문구를 요구할 수 있다고 전했다. XRPL Commons는 XRP 레저 생태계에서 개발자와 교육자, 기업을 지원하는 비영리 조직이다. XRPL Commons는 먼저 다이렉트 메시지를 보내 금전이나 민감한 정보를 요구하지 않는다고 안내하고 있다. 이 같은 요청을 받으면 대화에 응하지 말고 해당 계정을 차단한 뒤 신고해야 한다.

사칭 여부를 확인할 때는 메시지에 포함된 계정이나 링크를 바로 이용하기보다 공식 홈페이지에 공개된 연락처와 계정 정보를 별도로 대조해야 한다. XRPL Commons는 법률 페이지에서 홈페이지 운영 주체를 밝히고 공식 연락처를 공개하고 있다. 개인 키와 시드 문구는 지갑 접근과 복구에 필요한 핵심 정보다. 따라서 지원팀이나 보상 담당자, 지갑 복구 담당자를 자처하는 계정이 접근하더라도 개인 키와 시드 문구를 요구하는지 먼저 확인해야 한다. 사칭 계정의 수와 활동 기간, 실제 자금 탈취 여부도 확인되지 않았다.