[코인 피싱 2026 — 지갑 입문 4편] 토큰 승인을 한 번도 정리 안 한 지갑은 아직 피싱이 끝난 게 아닙니다.

[코인 피싱 2026 — 지갑 입문 4편]

토큰 승인을 한 번도 정리 안 한 지갑은 아직 피싱이 끝난 게 아닙니다.

2025년 8월에 누른 서명 한 번이 1년 2개월 뒤 LINK $167,342를 빼 갔습니다.
피해자는 그날 아무것도 누르지 않았습니다.

2025년 대형 피싱 11건을 나눠 보면
→ 서명(Permit·Permit2) 37.9%
→ 토큰 승인 24.5%
→ 직접 송금은 21.2%뿐

돈이 나간 길 62%가 송금이 아니라 '권한'이었습

요즘은 지갑 밖에서 시작합니다
→ 하드웨어 지갑 재판매처, 가짜 브라우저 확장
→ AI 개발 패키지, 에이전트가 읽는 지시 파일
→ 문 닫은 거래소의 가짜 에어드랍 클레임

피싱 유형 10가지, 서명 창 4가지만 읽는 법,
클로드로 서명 검사하는 복붙 프롬프트까지 정리

제 기준은 하나입니다.
무제한이면서 6개월 넘게 안 쓴 승인은 지운다.

https://blog.naver.com/coinmage/224455535210