NFT 보안 위험에 주의하세요: 오늘 아침 큰 플레이어가 9마리의 원숭이를 도난당했습니다.

Odaily资深作者

2022-02-01 06:48

이 기사는 약 1158자로, 전체를 읽는 데 약 2분이 소요됩니다

도난당한 총 금액은 600 ETH를 초과합니다.

2월 1일, 대형 Twitter 계정인 larrylawliet.eth(보유 지갑의 ENS 등록 도메인 이름이기도 함)는 여러 Bored Ape Yacht Club, Mutant Ape(Mutant Ape Yacht Club), Doodles NFT가 실수로 도난당했다고 트윗했습니다. Opensea 및 LooksRare와 같은 NFT 거래 플랫폼이 도움이 될 수 있습니다.

Opensea 기록 데이터에 따르면 larrylawliet.eth는 8시간 전에 BAYC(#1606, #9138, #4250, #7985) 4개, MAYC(# 25971, # 25970, #8464, #3770, #2499) 및 기념일 로고 #6910.

BAYC 118.68 ETH, MAYC 25.2 ETH, Doodles 16.28 ETH의 실시간 하한 가격에 따르면 이들 도난당한 NFT의 총 가치는 약 617 ETH 정도이지만, 이러한 NFT에는 레이저와 같은 더 희귀한 모델이 있다는 점을 고려하면 BAYC #1606 Eye Monkey처럼 이러한 NFT의 총 가치는 실제로 그 숫자보다 훨씬 큽니다.

현재 Opensea는 이 보안 사고에 대한 위험 경고를 발령했습니다.larrylawliet.eth 및 관련 NFT의 주소는 빨간색으로 표시되었으며 주소 0xd27045의 계정 기본 인터페이스는 더 이상 볼 수 없습니다.

지난 기간 동안 OpenSea가 비정상적인 가격에 판매되었다는 BUG가 업계에 광범위한 우려를 불러일으켰습니다. 이 버그로 인해 일부 고가의 NFT가 과거 가격으로 잘못 판매되는 현상이 발생합니다. 해당 NFT가 이전 주문 지갑으로 돌아가도 과거 주문은 여전히 트리거됩니다.

이 BUG로 인해 예상치 못한 상황에서 많은 사용자가 손실을 입었고 Opensea도 많은 비판을 받았습니다. 그러나 larrylawliet.eth의 도난은 Opensea와 아무 관련이 없습니다.

Twitter의 larrylawliet.eth 자신에 따르면 절도의 직접적인 원인은 다음과 같습니다.Moshi Mochi라는 NFT 프로젝트의 디스코드는 이전에 해킹을 당했고 해커는 공식 채널에 Mint 링크를 게시했습니다.

게시 시점에서 larrylawliet.eth는 여전히 해커로부터 자신의 NFT를 구입한 사람들에게 그에게 연락할 것을 호소하고 있으며, 이러한 NFT를 다시 구입하고 싶어하는 것 같습니다.

도난 이후 BAYC #9138은 0x62bdc6으로 시작하는 주소에서 100 ETH의 가격으로 구입한 후, 경유 주소를 통해 다시 larrylawliet.eth 주소로 전송되었음을 언급할 가치가 있습니다. 현재 누가 이 작업을 수행하고 있는지 명확하지 않지만 노출된 주소에 자산을 배치하는 이러한 행위는 분명히 적절한 방법이 아닙니다.