권한 동결 및 업데이트 권한 사기

권한 동결 및 업데이트 권한 사기: Solana Memecoin 제작자가 함정 보유자를 잡는 방법

• 솔라나 블록체인은 고속 토큰 거래의 절대적인 중심지로 자리매김했습니다. 짧은 지연 시간, 높은 처리량, 믿을 수 없을 정도로 낮은 거래 수수료 덕분에 네트워크는 일일 거래량에서 수십억 달러를 끌어 모으고 있습니다. 주로 밈코인을 비롯한 수백만 개의 투기 자산이 매달 솔라나의 탈중앙화 거래소에서 출시, 거래, 청산됩니다.

하지만 솔라나 생태계의 허가가 없고 값싼 특성은 양날의 검입니다.

신속하고 민주적인 금융 실험을 가능하게 하는 동시에 매우 악의적인 행위자에 대한 장벽을 낮춰줍니다.

• 사기꾼이 복잡하고 맞춤 코딩된 코드를 배포해야 하는 EVM(Ethereum Virtual Machine)과 달리 스마트 계약 러그 풀을 실행하기 위한 숨겨진 백도어가 포함된 Solana는 표준화된 읽기 전용 라이브러리 시스템에서 작동합니다.

이는 솔라나의 모든 토큰이 정확히 동일한 기본 코드를 사용한다는 것을 의미합니다.

• 구매자를 함정에 빠뜨리기 위해 사이버 범죄자는 맞춤형 악성 코드를 작성하지 않습니다. 대신에 그들은 기본적으로 내장된 관리 권한을 이용합니다. 당국.

이러한 관리 매개변수 중 동결 권한 그리고 업데이트 권한 은 가장 자주 남용되는 두 가지 설정입니다.

• 이러한 권한을 유지함으로써 개발자는 겉으로는 안전해 보이는 밈코인을 피할 수 없는 금융 함정으로 바꾸어 지갑을 잠그고 설명을 조작하고 소매 자본을 빼돌릴 수 있습니다.

1. 솔라나 SPL 토큰 아키텍처의 메커니즘

• 이러한 권한 기반 사기가 어떻게 작동하는지 이해하려면 먼저 솔라나 가상 머신(SVM)의 고유한 상태 관리 아키텍처를 살펴봐야 합니다.

• EVM 프레임워크에서 모든 새로운 토큰(예: ERC-20 계약)은 원장의 격리된 자체 주소에 배포되는 고유하고 주권 있는 스마트 계약입니다.

• 개발자는 맞춤형 잔액 관리 기능, 이체 제한 또는 숨겨진 세금을 포함하여 해당 계약 내에서 임의의 코드를 작성할 수 있는 완전한 자유를 갖습니다.

EVM 토큰을 감사하려면 컴파일된 바이트코드 전체를 스캔하여 악의적인 실행 경로가 없는지 확인해야 합니다.

Solana는 완전히 다른 방식으로 토큰을 처리합니다.

• 표준 프로그램: 모든 표준 대체 가능 토큰은 단일 읽기 전용 시스템 계약으로 관리됩니다. SPL 토큰 프로그램 (또는 더 고급 토큰-2022 프로그램).

• 민트 계정: 개발자가 새 토큰을 출시할 때 새 프로그램을 작성하지 않습니다. 대신에 그들은 블록체인에서 표준화된 데이터 계정을 초기화합니다. 민트 계좌. 이 계정은 토큰의 핵심 매개변수인 총 공급량, 소수점 나누기, 지정된 관리 권한을 정의합니다.

• 관련 토큰 계정: 특정 토큰을 보유하려면 사용자의 지갑은 해당 특정 Mint에 연결된 보조 데이터 계정을 초기화해야 합니다. 관련 토큰 계정 (ATA).

실행 로직은 불변의 보안 SPL 토큰 프로그램에 상주하기 때문에 솔라나 토큰은 구조적으로 동일합니다.

안전은 맞춤 계약 코드에 의해 결정되는 것이 아니라 Mint Account 데이터 상태 내의 구성 슬롯을 누가 제어하는지에 따라 결정됩니다.

기본 권한 구성에는 다음이 포함됩니다.

• 조폐국: 지갑은 새로운 토큰 단위를 인쇄하여 유통되도록 허용했습니다.

• 동결 권한: 지갑은 개별 관련 토큰 계정을 잠그거나 잠금 해제할 수 있습니다.

• 업데이트 권한: 지갑은 토큰과 관련된 메타데이터(이름, 티커, 설명 및 로고)를 변경할 수 있습니다.

개발자가 이러한 매개변수에 대한 제어권을 유지하는 경우 지갑이 토큰과 상호 작용하는 방식에 대한 절대적인 중앙 권한을 유지하게 됩니다.

2. 동결권한이란? 솔라나 허니팟의 구조

• 전통적인 기업 및 규제 환경에서는 동결 권한 은 규정 준수를 유지하고 보안 위험을 관리하는 데 필수적인 도구입니다.

예를 들어 Circle(USDC)과 같은 주요 스테이블코인 발행업체는 솔라나에 자산을 배포할 때 동결 권한을 엄격하게 유지합니다.

• 이를 통해 해커의 계정을 동결하고, 도난당한 자금의 이동을 방지하거나, 국제 법 집행 기관의 동결 지침을 준수할 수 있습니다.

• 규정 준수 중심 토큰 개발자는 이 기능을 사용하여 승인되지 않은 보유자의 계정을 동결하고 모든 나가는 전송을 중단합니다.

• 그러나 매우 투기적이고 익명인 솔라나 밈코인의 세계에서 Freeze Authority는 궁극적인 허니팟 사기.

허니팟은 사용자가 쉽게 구매할 수 있지만 구조적으로 판매가 차단된 토큰입니다.

다음은 허니팟 구성표가 단계별로 실행되는 방법입니다.

A 단계: 출시 및 유동성 주입

사기꾼은 동결 권한과 민트 권한을 유지하면서 새로운 민트 계정을 생성합니다.

이들은 분산형 거래소(예: Raydium 또는 Orca)에 유동성 풀을 배포하여 새로 발행된 토큰을 기본 SOL과 결합합니다.

B 단계: 마케팅 및 과대광고

사기꾼은 토큰을 홍보하기 위해 소셜 미디어 플랫폼 X(이전의 Twitter), Telegram 및 Discord에 자동화된 봇 네트워크를 배포합니다.

• 그들은 워시 트레이딩 봇을 사용하여 인위적인 거래량을 생산하여 코인이 분산형 데이터 대시보드의 인기 순위에 오르게 합니다.

C 단계: 함정이 튀어나왔습니다

• 소매 거래자와 자동화된 MEV 봇이 상승하는 토큰을 구매하면 그들의 지갑은 자동으로 관련 토큰 계정(ATA)을 초기화하여 자산을 보관합니다.

유동성 풀이 실제 구매자의 기본 SOL로 채워지면 사기꾼은 스크립트를 실행합니다.

이 스크립트는 FreezeAccount 토큰을 보유한 모든 단일 소매 ATA를 대상으로 하는 SPL 토큰 프로그램 지침.

D 단계: 청산 배수

이제 소매 사용자의 계정이 동결되었기 때문에 해당 토큰은 지갑 안에 영구적으로 잠겨 있습니다.

Jupiter 또는 Raydium에서 스왑을 실행하려고 하면 오류 코드와 함께 트랜잭션이 실패합니다.

모든 외부 판매 압력이 완전히 동결된 상태에서 사기꾼은 동결되지 않은 개발자 지갑을 사용하여 남은 할당량 전체를 유동성 풀에 직접 판매합니다.

그들은 모든 SOL을 빨아들이고, 동결된 보유자에게는 전혀 가치가 없고 팔 수 없는 토큰만 남깁니다.

3. 업데이트 권한이란 무엇입니까? 메타데이터 조작 사기

• 솔라나의 모든 전문 토큰은 사용자 정의 이름, 특정 3~4 글자 티커 기호, 로고 이미지, 서면 설명 등 시각적 아이덴티티를 표시합니다.

• 솔라나의 핵심 민트 계정은 (값비싼 온체인 저장 공간을 절약하기 위해) 이렇게 무거운 시각적 데이터를 직접 저장하지 않기 때문에 Metaplex 토큰 메타데이터 프로그램 또는 새로운 메타데이터 확장 토큰-2022의 .

Mint 계정은 URI 링크가 포함된 보조 메타데이터 계정을 가리킵니다.

업데이트 권한 은 이 메타데이터 편집이 허용된 특정 관리 지갑입니다.

일반적인 프로젝트 작업에서는 메타데이터를 "변경 가능"하게 유지하는 것이 매우 유용합니다.

이를 통해 팀은 휴일에 로고를 새로 고치거나, 설명의 웹사이트 링크를 업데이트하거나, 프로젝트 문서의 오타를 수정할 수 있습니다.

그러나 밈코인 사기에서는 변경 가능한 업데이트 권한을 사용하여 매우 기만적인 공격을 실행합니다. 미끼와 스위치 또는 피싱 사기:

• 안전한 미끼: 사기꾼은 일반적이고 안전해 보이는 신원(예: "Solana Community Coin" 또는 "Glow Cat")으로 토큰을 출시합니다. 토큰 배포가 깨끗해 보이기 때문에 모든 표준 자동 보안 감사를 통과하고 Mint 및 Freeze 권한을 취소했습니다.

• 메타데이터 스위치: 토큰이 수천 명의 보유자와 상당한 거래량을 유치하면 개발자는 메타데이터 업데이트를 실행합니다. 그들은 이름, 상징, 로고를 완전히 다시 씁니다. 예를 들어, 그들은 높은 기대를 받고 새로 출시된 프로젝트나 유행하고 주목받는 프로젝트를 모방하기 위해 토큰을 즉시 변경할 수 있습니다.

• 피싱 함정: 또는 사기꾼은 토큰의 설명 링크를 수정합니다. 긴급 메시지를 삽입합니다. "여기서 독점 보상 에어드랍을 받으세요!" DaaS(Drainer-as-a-Service) 웹사이트를 직접 가리킵니다. 토큰이 이미 수천 개의 사용자 지갑에 저장되어 있기 때문에 이 즉각적인 지갑 내 광고는 고도로 타겟팅된 청중에게 도달하여 당황한 보유자를 속여 악의적인 인증 서명에 서명하도록 합니다.

4. 토큰 확장(Token-2022) 및 고급 동결 악용

• 솔라나 생태계가 발전함에 따라 개발자들은 토큰-2022 프로그램 (토큰 확장이라고도 함)은 기밀 전송, 전송 수수료, 사용자 정의 후크와 같은 고급 기본 기능을 도입합니다.

• 이러한 기능은 기업 및 기관 발급자에게 대규모 프로그래밍 방식의 업그레이드를 의미하는 동시에 악의적인 개발자에게 사기를 자동화할 수 있는 매우 정교한 도구도 제공했습니다.

현대 사기꾼들이 가장 많이 악용하는 확장 프로그램은 기본 계정 상태 확장자:

• 레거시 제약 조건: 기존 SPL 토큰 프로그램에서 사용자 계정을 동결하려면 생성자가 초기화된 후 사용자의 특정 관련 토큰 계정을 대상으로 수동 개별 온체인 트랜잭션을 실행해야 했습니다. 사용자가 매우 빠르게 사고 팔면 정지 스크립트가 발생하기 전에 이를 우회할 수 있습니다.

• 자동 함정: 기본 계정 상태 확장을 사용하면 토큰 발행이 이를 사전 정의할 수 있습니다. 새로 생성된 모든 토큰 계정은 기본적으로 동결됩니다.. 거래자가 DEX에서 토큰을 구매하면 지갑은 토큰을 받기 위해 자동으로 새 토큰 계정을 초기화합니다. 계정이 생성되는 순간 확장 프로그램이 자동으로 계정을 동결합니다.

• 게이트키퍼 허니팟: 토큰을 거래하거나 판매하려면 사용자의 계정이 명시적으로 "승인"되거나 작성자의 동결 권한에 의해 해동되어야 합니다. 사기꾼은 선택적 화이트리스트 스크립트를 실행할 수 있습니다. 그들은 자신의 보조 지갑과 내부자 그룹의 지갑을 녹이고 모든 실제 소매 계정을 동결된 상태로 남겨둡니다.

또한 사기꾼은 악용할 수 있습니다. 이체 수수료.

토큰의 전송 수수료율을 조정할 수 있는 권한을 유지함으로써 제작자는 동적 세금을 설정할 수 있습니다.

구매자를 유인하기 위해 0% 세금으로 코인을 출시할 수 있으며, 풀이 채워지면 전송 수수료율을 100%로 조정합니다.

• 이는 토큰을 양도하거나 판매하려는 시도로 인해 거래 가치의 100%가 생성자의 수수료 징수자 주소로 직접 전환되기 때문에 구조적 동결로 효과적으로 기능합니다.

솔라나 토큰 권한 상태

포트폴리오를 안전하게 유지하려면 다양한 권한 구성이 자금의 안전성을 어떻게 결정하는지 이해하세요.

5. 진단 플레이북: 솔라나 당국을 감사하는 방법

• 솔라나의 계약 논리는 공개 원장에서 공개적이고 완전히 투명하기 때문에 거래를 실행하기 전에 빠른 관리 점검을 수행하여 자본을 쉽게 보호할 수 있습니다.

안전하고 분산화된 밈코인은 완전히 소유자가 없어야 합니다.

이는 생성자가 토큰의 매개변수를 조작하는 능력을 영구적으로 포기해야 함을 의미합니다.

솔라나 토큰을 감사할 때 다음 세 가지 중요한 조건을 확인하세요:

Mint Authority는 Null로 설정되어야 합니다.

• 발행 권한이 취소되지 않으면 개발자는 무한한 수의 새로운 토큰을 발행하여 공급량을 완전히 부풀려 보유자에게 버릴 수 있습니다.

발행 권한이 다음으로 설정되어 있는지 확인하세요. null.

동결 권한은 Null로 설정되어야 합니다.

동결 권한에 활성 지갑 주소가 포함되어 있는 경우, 토큰을 구매하지 마세요.

개발자는 자신이 선택한 순간에 지갑을 동결시켜 즉각적인 허니팟을 만들 수 있는 절대적인 힘을 가지고 있습니다.

동결 권한이 영구적으로 취소되었는지 확인하세요.

메타데이터는 불변으로 표시되어야 합니다.

업데이트 권한 상태를 확인하세요.

• 토큰 메타데이터가 다음으로 설정된 경우 mutable: true, 제작자는 언제든지 토큰의 로고, 기호 및 설명을 변경할 수 있어 미끼 및 교환 피싱 캠페인의 기반이 됩니다.

업데이트 권한을 영구적으로 취소하여 메타데이터를 변경할 수 없는 것으로 표시해야 합니다.

• 거래자는 다음과 같은 자동화된 실시간 보안 도구를 활용할 수 있습니다. 러그체크 또는 다음과 같은 Solana 블록 탐색기 솔스캔 및 오브 이러한 감사를 즉시 수행합니다.

토큰의 계약 주소를 이 스캐너에 입력하면 취소되지 않은 권한이 중요하고 위험도가 높은 위험 신호로 강조 표시됩니다.

6. 런치패드와 DEX가 안전을 표준화하는 방법

솔라나에서 권한 남용이 주요 사기 원인이 되면서, 분산형 런치패드가 개입하여 기본 안전 표준을 자동화하고 시행했습니다.

다음과 같은 플랫폼 펌프.재미 및 문샷 는 안전 매개변수를 초기화 파이프라인에 직접 하드 코딩하여 솔라나 토큰 출시 시장에서 막대한 점유율을 차지하는 데 성공했습니다.

• 강제 취소: 사용자가 이러한 플랫폼을 통해 토큰을 실행하면 기본 스마트 계약이 자동으로 민트 설정을 구성합니다. Mint 및 Freeze 권한은 다음과 같이 영구적으로 설정됩니다. null 생성 시 메타데이터는 변경할 수 없는 것으로 잠겨 있습니다.

• 유동성 소진: 토큰이 목표 시가총액에 도달하면 플랫폼은 자동으로 유동성을 Raydium으로 마이그레이션하고 유동성 공급자(LP) 토큰을 소각하여 생성자가 AMM에서 유동성 풀을 빼내는 것을 방지합니다.

• 이러한 자동화된 실행 패드는 특정 생태계에서 "게으른" 동결 및 민트 사기를 제거했지만 정교한 사기꾼은 계속해서 이러한 장벽을 우회합니다.

• 공개 시장에서 오래되고 취소되지 않은 토큰을 구매하거나, 표준 런치패드 외부에서 맞춤형 Mint 계정을 생성하거나, 고급 Token-2022 프로그램을 사용하여 이체 수수료 및 기본 계정 상태 트랩을 배포합니다.

이 때문에 거래 전 토큰에 대한 수동 감사는 솔라나의 필수 생존 기술로 남아 있습니다.

메타데이터 구성 위험

메타데이터 설정이 토큰 ID의 장기적인 무결성을 어떻게 결정하는지 이해하려면 다음 비교를 고려하세요.

7. 솔라나 트레이더를 위한 방어 프레임워크

변동성이 큰 Solana memecoin 시장을 안전하게 탐색하려면 보안에 대한 규율 있고 사전 예방적인 접근 방식이 필요합니다.

행운에 의지하거나 토큰이 추세에 있기 때문에 안전하다고 가정하는 것은 결국 치명적인 자본 손실로 이어질 것입니다.

솔라나 자산을 보호하기 위해 다음 핵심 규칙을 구현하세요:

클릭 전 확인하세요

절대 채팅방의 추천이나 소셜 미디어의 인기 게시물을 토대로 토큰을 구매하지 마세요.

토큰의 발행 주소를 복사하고 RugCheck 또는 Solscan과 같은 검증된 Solana 보안 스캐너를 통해 실행하세요.

Mint 및 Freeze 권한이 null로 설정되어 있는지 확인하고, 메타데이터가 변경 가능한지 확인하세요.

격리된 버너 지갑 활용

투기성 밈코인을 거래하기 위해 기본 장기 저축 지갑을 사용하지 마세요.

거래 시 위험을 감수할 수 있는 소량의 SOL만 포함된 별도의 전용 브라우저 또는 모바일 지갑을 설정하세요.

실수로 악의적인 토큰 확장 프로그램과 상호 작용하거나 잘못된 인증에 서명하는 경우 잠재적 피해는 귀하의 버너 계정에만 엄격하게 국한되어 귀하의 핵심 자산을 안전하게 보호합니다.

고정 해제 제한 이해

• 사기꾼에 의해 동결된 토큰을 보유하고 있다면, 지갑 제공업체(Phantom 또는 Solflare 등)나 Solana 네트워크 검증기관 모두 귀하의 계정 동결을 해제할 수 없습니다..

• 연결된 토큰 계정을 동결 해제할 수 있는 유일한 키는 토큰의 Mint 계정 내에서 동결 권한으로 지정된 특정 지갑입니다.

해당 키는 사기꾼이 보유하고 있으므로 동결된 자산은 사실상 영원히 손실됩니다.

예방은 유일한 진정한 방패입니다.

8. DEXTools를 통한 검증 및 온체인 원격 측정

• 현대적이고 빠르게 변화하는 솔라나 환경에서는 토큰 쌍 유동성과 거래 지표에 대한 실시간 가시성을 유지하는 것이 필수적입니다. 투기적인 프로젝트가 새로운 풀을 출시하거나 급속한 메타데이터 전환을 실행할 때 지연된 채팅 로그나 소셜 미디어 소문에 의존하면 포트폴리오가 극단적인 선행 실행, 가짜 토큰 복제 및 허니팟 함정에 노출될 수 있습니다.

• DEXTools는 거래를 실행하기 전에 Solana 토큰 풀의 신뢰성과 보안 매개변수를 확인하는 데 필요한 중요한 실시간 분석 원격 측정을 제공합니다. 토큰의 Mint Address를 고급 창에 직접 입력하여 DEXTools 쌍 탐색기, 온체인 보안 감사 데이터를 즉시 교차 검사하고, 동결 또는 발행 기관이 활성화되어 있는지 확인하고, 실시간 보유자 분배 패턴을 모니터링하고, 기본 유동성 풀의 정확한 깊이와 잠금 상태를 확인할 수 있습니다. 이러한 지속적인 온체인 추적을 통해 귀하는 자신 있게 솔라나 생태계를 탐색하고 디지털 자산을 완벽하게 보호할 수 있습니다. 

DEXTools에 액세스할 수 있습니다. 여기 오늘부터 거래를 시작하세요!

Pump.fun USDC 트레이딩 페어, Solana에서 Memecoins용 출시 - 뉴스 2026MassAndEnergy ($MAE): 거래 수수료로 실제 자산을 구매하는 것을 목표로 하는 Pump.fun 토큰거래하지 말아야 할 때: 모든 DeFi 거래자가 알아야 할 12가지 위험 신호Pump.fun 봇 활동 지수: 봇 실행 버스트를 발생시키는 새로운 토큰 수(실시간 데이터)