서비스형 배수 장치: 사기꾼이 지갑 배수 키트를 임대하는 방법

서비스형 배수 장치 설명: 기술 지식이 없는 사기꾼에게 지갑 배수 키트를 대여하는 방법

• 분산형 생태계의 급속한 진화는 부의 창출, 금융 주권 및 무허가 혁신을 위한 전례 없는 기회를 가져왔습니다. 탈중앙화 금융 (DeFi), 대체 불가능한 토큰(NFT) 및 모듈식 스마트 계약 네트워크는 틈새 실험에서 수십억 달러 시장으로 성장했습니다.

• 그러나 이러한 대규모 자본 유입은 세계에서 가장 조직적이고 끈질긴 사이버 범죄 네트워크 중 일부에 엄청난 수익성을 가져다주는 자석 역할도 했습니다.

• 역사적으로 대규모 암호화폐 도난을 실행하려면 심층적이고 전문적인 기술 전문 지식이 필요했습니다. 위협 행위자는 맞춤형 어셈블리 코드를 작성하고, 제로데이 스마트 계약 취약점을 발견하거나, 복잡한 네트워크 악용 체인을 수동으로 조정해야 했습니다.

현대의 위협 환경에서는 가파른 기술적 진입 장벽이 완전히 사라졌습니다.

• DaaS(Drainer-as-a-Service), 지하 사이버 범죄 경제는 엄청난 산업화의 물결을 겪었습니다.

고도로 숙련된 전문 개발자가 이제 턴키 방식의 "지갑 소모" 패키지를 작성, 호스팅 및 유지 관리합니다.

• 이러한 익스플로잇을 직접 배포하는 대신, 그들은 도난당한 자산의 자동화된 비율을 대가로 비기술 계열사에 악성 인프라를 임대합니다.

• 이러한 기업 스타일의 변화는 진입 장벽을 극적으로 낮추어 전 세계 소매 Web3 참가자의 디지털 자산을 체계적으로 표적으로 삼는 자동화된 피싱 캠페인의 물결을 가능하게 했습니다.

DaaS 모델의 파괴적인 지배력을 완전히 이해하려면 먼저 사이버 범죄 조직의 운영 방식에 대한 구조적 변화를 분석해야 합니다.

• 분산 기술 초기에 피싱 캠페인은 고도로 현지화되고 수동으로 주도되는 업무였습니다. 단일 사기꾼은 인기 있는 지갑 인터페이스를 조잡하게 복제하고 사용자를 속여 12단어 니모닉 복구 문구를 암호화되지 않은 웹 양식에 입력하도록 시도한 다음 손상된 지갑에서 토큰을 수동으로 전송합니다.

이 초기 모델에는 엄청난 운영 병목 ​​현상이 있었습니다.

• 이는 노동 집약적이었고 낮은 성공률로 어려움을 겪었으며 사기꾼은 다양한 기술을 보유해야 했습니다. 프런트 엔드 웹 개발을 이해하고, 안전한 데이터베이스 저장소를 처리하고, 호스팅 공급자를 관리하고, 온체인 원장과 수동으로 상호 작용해야 했습니다.

• Drainer-as-a-Service의 출현은 합법적인 SaaS(Software-as-a-Service) 기업 네트워크의 구조를 반영하여 인력을 고도로 최적화된 비즈니스 모델로 분할함으로써 이러한 환경에 혁명을 일으켰습니다.

이러한 업무 분업을 통해 체인의 각 행위자는 자신이 가장 잘하는 일을 전문화할 수 있습니다.

• 개발자(시스템 설계자): 공부에만 전념하는 엘리트 프로그래머들입니다 블록체인 업데이트, 지갑 통합 라이브러리 조사, 보안 우회 취약점 발견, 고도로 최적화되고 은밀한 스마트 계약 통합 코드 개발. 그들은 피해자에게 사기 마케팅을 하는 데 시간을 낭비하지 않습니다.

• 제휴사(마케터): 이들은 소모적인 서비스를 구독하거나 임대하는 덜 기술적인 위협 행위자입니다. 코딩 경험은 없지만 사회 공학, 검색 엔진 최적화(SEO) 조작, 손상된 계정 구매 및 대량 스팸 배포에 매우 능숙합니다.

DaaS는 정교한 익스플로잇을 실행하는 데 필요한 기술 요구 사항을 낮춤으로써 본질적으로 사이버 범죄를 상품화했습니다.

• 인터넷 연결, 텔레그램 계정, 소셜 미디어 마케팅에 대한 기본적인 이해가 있는 사람이라면 누구나 이제 세계 최고 수준의 회피성이 뛰어난 암호화폐 지갑 드레이너를 대여하고 활성 Web3 사용자를 즉시 ​​타겟팅할 수 있습니다.

2. 배수 키트의 구조

• 비기술 계열사가 DaaS 네트워크에 가입하면 악의적인 작업의 모든 측면을 관리하는 완전한 턴키 방식의 클라우드 호스팅 대시보드가 제공됩니다.

표준 지갑 소모 키트는 밀리초 내에 악용을 실행하기 위해 함께 작동하도록 설계된 여러 가지 고도로 통합된 구성 요소로 구성됩니다.

악성 프런트엔드 템플릿

DaaS 운영자는 계열사에게 인기 있는 Web3 웹 페이지의 픽셀 단위까지 완벽하게 복제된 광범위하고 지속적으로 업데이트되는 카탈로그를 제공합니다.

여기에는 가짜 토큰 에어드롭 포털, 사기성 NFT 발행 인터페이스, 보안 경고 패널 및 플랫폼 마이그레이션 대시보드가 ​​포함됩니다.

• 이러한 프런트엔드의 시각적 스타일은 이들이 가장하는 합법적이고 검증된 애플리케이션과 완전히 구별할 수 없으며 종종 동일한 로고, 내장된 애니메이션 및 실시간 거래 카운터를 활용하여 긴급한 심리적 압박을 만들어냅니다.

실시간 자산 스위핑 엔진

DaaS 키트의 진정한 핵심은 자동화입니다. 자바스크립트 스크립트 피싱 프런트엔드에 자동으로 삽입되었습니다.

피해자가 Web3 지갑을 사기성 웹사이트에 연결하는 순간, 스크립트는 지갑의 전체 온체인 포트폴리오에 대해 조용하고 빠른 속도로 감사를 시작합니다.

스크립트는 공개 노드 공급자와 고속 블록체인 인덱서를 쿼리하여 밀리초 내에 지갑의 콘텐츠 목록을 작성합니다.

현재 법정화폐 시장 가치를 기준으로 자산을 정렬하여 우선순위가 지정된 대상 목록을 즉시 컴파일합니다.

• 우선순위 1: 실행 수수료를 조달하는 데 필요한 기본 가스 자산(예: ETH, SOL 또는 BNB).

• 우선순위 2: 고유동성 스테이블코인(USDC, USDT, DAI) 및 우량 ERC-20 토큰.

• 우선순위 3: 가치 있고 유동성이 높은 대체 불가능한 토큰(NFT)입니다.

• 우선순위 4: 유동성이 낮은 알트코인 및 비유동성 수익률 베어링 프로토콜 포지션.

이 우선순위 지정은 피해자가 당황하여 승인을 취소하거나 상호 작용 도중에 지갑 연결을 끊더라도 이미 지갑의 경제적 가치 대부분을 휩쓸어 가도록 보장합니다.

스텔스 및 시뮬레이션 방지 클로킹

• 보안 연구원, 웹 호스팅 제공업체 및 지갑 확장 프로그램이 악성 사이트를 식별하고 표시하지 못하도록 DaaS 개발자는 고급 구축 안티 봇 및 안티 시뮬레이션 필터.

드레이닝 스크립트는 들어오는 방문자가 브라우저 샌드박스, 자동화된 보안 스캐너 또는 연구원의 분석 콘솔을 실행하고 있는지 감지합니다.

안전 도구나 클린 검색 엔진 크롤러가 페이지를 로드하면 서버는 완전히 무해하고 무해한 더미 웹사이트를 표시합니다.

• 악성 지갑 연결 및 배수 로직은 스크립트가 활성 지갑 확장 프로그램을 가진 실제 활성 소매 Web3 사용자가 페이지에 접속했음을 확인할 때만 삽입되고 로드됩니다.

제휴 관리 대시보드

제휴 인력에게 인센티브를 제공하고 조직화하기 위해 DaaS 운영자는 강력한 엔터프라이즈급 관리 콘솔을 구축합니다.

• 이러한 비밀번호로 보호된 포털을 통해 제휴사는 고유한 추적 링크를 생성하고, 실시간 방문자 트래픽 지표를 모니터링하고, 피해자가 지갑을 연결할 때 실시간 텔레그램 알림을 받고, 축적된 전리품 원장을 추적할 수 있습니다.

시장 점유율을 극대화하기 위해 DaaS 신디케이트는 값비싼 선불 라이센스 비용을 청구하지 않습니다.

대신 순수 커미션 기반으로 운영됩니다. 수익 공유 모델.

• 이 설정은 고도로 정교한 캠페인을 전개하는 데 초기 자본이 필요하지 않기 때문에 제휴사의 진입 장벽을 대폭 낮춥니다.

• 표준 커미션 분할은 일반적으로 다음과 같습니다. DaaS 개발자를 위한 10% 및 20%, 나머지 80% ~ 90%가 제휴사에 직접 전달됩니다. 피해자를 피싱 사이트로 유인한 사람.

개발자와 비기술 계열사 간의 절대적인 신뢰와 투명성을 보장하기 위해 이 분할이 처리됩니다. 프로그래밍 방식으로 온체인.

• 피해자가 속아 거래를 승인하는 경우 DaaS 스크립트는 훔친 자금을 제휴사 또는 개발자가 소유한 단일 지갑으로 전송하지 않습니다.

대신, 거래는 전문화된 경로를 통해 자산을 라우팅합니다. 스플리터 계약.

• 스플리터 계약은 정확한 커미션 비율을 즉시 계산하고, 개발자의 컷을 DaaS 신디케이트의 보안 금고로 직접 라우팅하고, 도난당한 자산의 나머지 부분을 제휴사의 지정된 지급 지갑으로 전달합니다.

• 이 신뢰할 수 없는 프로그래밍 방식 실행은 어느 쪽도 전체 전리품을 가지고 도망갈 수 없도록 보장하여 고도로 협력적인 범죄 네트워크를 조성합니다.

4. 표 1: DaaS 운영 역학

개발자와 계열사 간의 엄격한 운영 업무 분업을 설명하기 위해 구조적 역할에 대한 다음 상위 수준 지도를 고려하세요.

운영 페르소나	핵심 플랫폼 초점
DaaS 개발자	실행 코드 작성, 서버 유지 관리, 우회 스크립트 설계 등을 수행합니다.
제휴 사기꾼	전적으로 사회 공학 및 피해자 트래픽 유도에 중점을 둡니다.

5. 기술 우회 메커니즘: DaaS가 최신 지갑을 회피하는 방법

• Web3 사용자들 사이에서 가장 지속되는 오해 중 하나는 지갑 배수 장치가 블록체인 핵심 암호화에 대한 직접적인 "해킹"이라는 것입니다.

• 직접적으로 P2P로 솔직하게 이야기해 보겠습니다. 블록체인 자체는 매우 안전하며 개인 키는 웹 스크립트로 해독할 수 없습니다.

대신 DaaS 키트는 구성 가능한 권한 구조 최신 스마트 계약 및 토큰 표준.

• 그들은 사회 공학을 사용하여 토큰에 대한 전체 지출 통제권을 공격자에게 직접 넘겨주는 매우 높은 권한에 서명하도록 속입니다.

현대 DaaS 개발자가 설계한 주요 기술 우회 벡터는 다음과 같습니다.

ERC-20 허가 및 Permit2 서명 남용

• 표준 ERC-20 토큰 상호 작용에서 자산을 이전하려면 사용자가 제3자 계약에 지출 허용량을 부여하기 위해 가스 비용이 많이 드는 초기 거래를 실행한 다음 자금을 이동하기 위한 두 번째 실행 거래를 실행해야 합니다.

이 사용자 흐름을 간소화하기 위해 개발자는 EIP-2612 허가 표준 및 Uniswap의 허가2 엔진.

이 표준을 통해 사용자는 다음을 통해 지출 권한을 승인할 수 있습니다. 가스 없는 암호화 서명.

허가 메시지에 서명하면 온체인 거래가 실행되지 않습니다.

대신 오프체인 권한 페이로드에 서명합니다.

DaaS 키트는 웹사이트에 "소유권 확인" 또는 "무료 토큰 청구"와 같은 완전히 무해한 버튼을 표시하여 이를 악용합니다.

해당 버튼을 클릭하는 순간 사이트에서 지갑 확장 프로그램에 허용 메시지에 서명하라는 메시지가 표시됩니다.

허가서 서명에는 가스 비용이 전혀 들지 않기 때문에 많은 사용자는 이를 위험 없는 상호 작용으로 간주합니다.

• 일단 서명되면 DaaS 스크립트는 귀하의 서명을 캡처하여 자체 자금 조달 주소에서 블록체인에 직접 제출하고 새로 승인된 권한을 사용하여 자산을 유출합니다.

결정적 주소 사전 배포(CREATE2)

사용자를 보호하기 위해 보안 확장 프로그램과 브라우저 지갑은 실시간 거래 시뮬레이션 엔진을 실행합니다.

• 이 시뮬레이터는 서명하려는 거래를 분석하고, 이후 지갑 상태가 어떻게 될지 평가하고, 대상 주소가 블랙리스트에 올랐거나 악의적인 활동에 연결된 경우 플래그를 지정합니다.

이러한 시뮬레이션 보호를 우회하기 위해 DaaS 개발자는 CREATE2 연산코드 생성.

일반적으로 계약 주소는 배포자의 기록을 기반으로 동적으로 생성됩니다.

• CREATE2를 사용하면 개발자가 계약이 배포될 정확한 주소를 미리 계산할 수 있습니다. 이전 해당 코드는 실제로 블록체인에 기록됩니다.

DaaS 키트는 피해자가 토큰 허용에 서명하거나 미리 계산된 완전히 비어 있는 주소로 권한을 이전하도록 합니다.

주소에 현재 0바이트 코드가 포함되어 있기 때문에 지갑 시뮬레이터와 블랙리스트는 이 계정을 안전하고 비활성 계정으로 간주하며 경고 경고를 트리거하지 않습니다.

• 승인에 서명하는 순간 DaaS 스크립트는 미리 계산된 주소에 악의적인 유출 계약을 배포하는 트랜잭션을 실행하고 승인된 허용량을 즉시 사용하여 토큰을 청소하고 자체 삭제합니다. 모두 정확히 동일한 트랜잭션 블록 내에서 이루어집니다.

다중 자산 배치 및 다중 호출 계약

사용자가 공격 도중에 권한이 소진되고 권한이 취소된다는 사실을 깨닫지 못하도록 DaaS 키트는 다음을 활용합니다. 다중 통화 라우팅.

• 지갑에 있는 모든 단일 토큰에 대해 일련의 느린 개별 승인 요청을 표시하는 대신 스크립트는 여러 전송 승인을 하나의 복잡한 거래 페이로드로 패키지합니다.

• 한 번 서명하면 다중 통화 계약이 동시에 단일 블록에서 스테이블 코인, 기본 자산 및 유동 NFT를 공격자의 주소로 전송합니다.

6. 마케팅 퍼널: 제휴사가 트래픽을 유도하는 방법

DaaS 키트는 완전히 플러그 앤 플레이 방식이므로 제휴사의 성공은 전환율이 높은 트래픽 퍼널을 생성하는 능력에 전적으로 달려 있습니다.

제휴사는 피해자를 지치게 하는 포털로 안내하기 위해 다양한 사기성, 광범위한 마케팅 전략을 배포합니다.

소셜 미디어 및 신원 도용

사용자가 지갑을 연결하고 거래에 서명하도록 설득하는 가장 효과적인 방법은 신뢰할 수 있고 검증된 소스의 링크를 제시하는 것입니다.

제휴사는 저명한 Web3 창립자, 인기 NFT 아티스트 및 주요 DeFi 프로토콜의 공식 소셜 미디어 계정을 표적으로 삼습니다.

손상된 계정 자격 증명을 구매하거나 세션 쿠키를 훔치는 악성 코드를 배포하여 검증된 Twitter/X 또는 Discord 프로필을 하이재킹합니다.

확인된 프로필에 대한 제어 권한을 얻는 순간 매우 긴급한 발표가 시작됩니다.

"긴급 보안 공지: 당사의 기본 스테이킹 풀이 사소한 공격을 받았습니다. 귀하의 자산을 보호하려면 여기를 클릭하여 지갑을 연결하고 모든 활성 권한을 즉시 취소하십시오!"

자금 손실을 두려워한 사용자는 연결된 사이트로 달려가 지갑을 연결하고 거래에 서명하며 자신도 모르게 피하려고 했던 정확한 유출 계약을 승인합니다.

표 2: 위협 매트릭스

악용 경로	악용 초점
Permit2 남용	가스 없는 서명을 활용하여 토큰 전송을 승인합니다.
소셜 하이재킹	신뢰할 수 있는 계정을 악용하여 가짜 긴급 링크를 게시합니다.

검색 엔진 광고 중독(맬버타이징)

사기꾼은 Google 및 Bing과 같은 인기 검색 엔진에서 스폰서 광고 슬롯도 구매합니다.

"MetaMask Extension Download", "Uniswap Exchange" 또는 "Lido Stake Portal"과 같은 대용량 검색어를 대상으로 합니다.

• 검색 광고는 100% 정확해 보이고 합법적인 URL을 표시하지만 기본 하이퍼링크는 복제된 DaaS 기반 복제본에 사용자를 놓기 전에 일련의 클로킹 서버를 통해 사용자를 리디렉션합니다.

2026년 사회공학에서 AI의 역할

• 2026년 위협 환경을 탐색하면서 인공 지능의 통합으로 DaaS 운영의 범위와 효율성이 크게 증폭되었습니다.

제휴사는 이제 고급 AI 기반 번역, 음성 딥페이크 및 자동화된 소셜 미디어 스크립팅을 활용합니다.

• 그들은 Telegram, Discord 및 X 전반에 수백 개의 자동화된 대화형 AI 페르소나를 배포하여 커뮤니티 채팅에서 사용자와의 신뢰를 구축하고 궁극적으로 독점 파트너십 주장 또는 개인 투자 기회를 가장하여 고도로 타겟팅된 맞춤형 배수 포털로 안내합니다.

DaaS 시장은 고도로 중앙 집중화되어 있으며 소수의 대규모 개발자가 해당 공간을 지배하고 있습니다.

이러한 운영자는 고객 지원 팀과 경쟁력 있는 마케팅 캠페인을 갖춘 전문 소프트웨어 스타트업처럼 기능합니다.

엔젤 드레이너($53M+ 도난)

• 2023년 중반에 등장한 Angel Drainer는 계열사에 고급 관리 옵션과 프리미엄 운영 보안을 제공하여 Web3 사이버 범죄 환경에서 막강한 세력이 되었습니다.

• Angel Drainer는 고주파의 복잡한 사회 공학 프런트엔드 배포를 전문으로 하며 개인 Telegram 채널을 통해 GhostSec와 같은 주요 위협 그룹에 의해 크게 홍보되었습니다.

• 그들은 제휴 네트워크에 대해 엄격한 진입 장벽을 구현하여 아마추어 운영자를 걸러내고 백엔드 시스템에 대한 엄격한 통제를 유지하기 위해 최대 $10,000의 보증금을 요구했습니다.

인페르노 배수기($59M+ 도난)

• Inferno Drainer는 Web3 역사상 가장 활발하고 고도로 조직화된 DaaS 운영 중 하나로, 수천 개의 개인 지갑에서 8천만 달러 이상을 빼내는 일을 담당하고 있습니다.

• 주요 개발자가 은퇴를 위해 운영을 중단한다고 공개적으로 발표한 후에도 기본 코드 베이스, 사용자 정의 스크립트 및 해당 설정의 복제본은 조각난 스핀오프 그룹에 의해 대상 사용자에게 계속 거래되고 배포됩니다.

핑크 배수구($14M+ 도난)

Pink Drainer는 소셜 미디어 계정 도용에 집중하여 시장 점유율을 확보했습니다.

그들은 계열사가 손상된 소셜 미디어 프로필에 드레이닝 스크립트를 신속하게 배포할 수 있도록 전문적인 관리 패널을 구축했습니다.

• Pink Drainer는 해킹된 계정의 신뢰할 수 있는 범위를 사용하여 수백만 명의 팔로어를 피싱 프런트엔드로 리디렉션하는 대규모 Discord 서버 손상 및 세간의 이목을 끄는 Twitter/X 계정 탈취와 관련이 있는 것으로 악명이 높습니다.

8. 적극적인 방어 조치: 자산을 보호하는 방법

DaaS 키트는 표준 지갑 경고 및 거래 시뮬레이션을 우회하도록 설계되었으므로 귀하의 재산을 보호하려면 사전 예방적이고 다층적인 보안 전략이 필요합니다.

수동적 접근 방식에서 강력하고 능동적인 보안 모델로 전환해야 합니다.

"폭발 반경" 구획화 전략 구현

전체 포트폴리오를 단일 활성 지갑 주소 내에 보관하지 마십시오.

대신 위험 프로필에 따라 디지털 자산을 여러 계정으로 나누십시오.

• 냉장 보관 금고(부의 80% - 90%): 이 계정은 제조업체에서 직접 구입한 하드웨어 지갑(예: Ledger 또는 Trezor)으로 보호되어야 합니다. 반드시 절대 안됨 분산형 애플리케이션에 연결하거나 스마트 계약 권한에 서명하는 데 사용됩니다. 장기간 보유를 위해 엄격하게 사용됩니다.

• Hot DeFi 지갑(자산의 10% - 20%): 활성 주간 거래, 스테이킹 또는 수익 창출에 필요한 자금만 포함된 표준 브라우저 또는 모바일 지갑입니다.

• 버너 지갑(저가치 테스트): 투기적 에어드랍을 청구하거나 새로운 NFT 민트에 참여하거나 확인되지 않은 dApp과 상호 작용하는 데 사용되는 별도의 일회용 계정입니다. 이 지갑에는 최소한의 가스 자금만 보관하세요. 버너 지갑이 DaaS 스크립트에 의해 타격을 입으면 핵심 자산은 완전히 보호됩니다.

하드웨어 장치에서 블라인드 서명 비활성화

하드웨어 지갑을 사용하시는 경우, 기기가 "블라인드 서명" 모드로 설정된 경우 거래를 승인하지 마세요.

블라인드 서명을 사용하면 장치가 실제 화면에 정확한 매개변수를 표시하지 않고도 스마트 계약 상호 작용에 서명할 수 있습니다.

• 장치가 블라인드 사인으로 설정된 경우 DaaS 키트는 악의적인 자산 이전 승인을 제공할 수 있으며 경고를 보지 않고 장치를 승인하게 됩니다.

• 버튼을 누르기 전에 항상 하드웨어 지갑의 실제 화면에서 정확한 대상 주소, 토큰 유형 및 지출 한도를 직접 확인하세요.

정기적인 감사 및 지출 허용 취소

DeFi 프로토콜과 상호 작용하거나 DEX에서 자산을 교환할 때마다 해당 계약에 토큰을 사용할 수 있는 권한을 부여하게 됩니다.

이러한 공개 권한은 시간이 지남에 따라 누적되어 잊혀진 대규모 공격 표면을 생성합니다.

• 해당 프로토콜 중 하나가 나중에 손상되거나 실수로 피싱 사이트에 무제한 승인을 부여한 경우 자산이 언제든지 고갈될 수 있습니다.

• Revoke.cash 또는 Rabby Wallet과 같은 검증된 도구를 사용하여 활성 지출 한도를 주기적으로 감사하고 불필요한 권한을 취소하세요.

9. DEXTools를 통한 실시간 원격 측정 및 온체인 보안

현대의 고속 Web3 환경에서는 거래 및 유동성 풀에 대한 적극적인 가시성을 유지하는 것이 필수적입니다.

• 인기 있는 알트코인을 거래하거나, 새로 배포된 DeFi 풀에 참여하거나, 잠재적인 투자 자산을 조사할 때 소셜 미디어 링크나 채팅방 추천에만 엄격하게 의존하면 심각한 선행 실행, 가짜 토큰 복제에 노출되고 중독 위험에 대처할 수 있습니다.

• DEXTools는 지갑을 연결하기 전에 사기, 복제 또는 악의적인 스마트 계약을 식별하는 데 필요한 중요한 실시간 분석 원격 측정을 제공합니다.

DEXTools에 액세스할 수 있습니다. 여기 오늘부터 거래를 시작해 보세요!

가짜 에어드랍 청구 사이트 사기: 드레이너가 지갑을 훔치는 방법(및 확인 방법) 러그 풀 체크리스트: 사기 방지를 위한 10쌍 Explorer 점검 솔라나 동결 권한: 블랙리스트 위험 및 전송 통제(2026) Lido Finance 사용 방법: ETH 스테이킹, stETH 수신 및 위험 관리(2026)