양심 해커가 내 NFT를 훔쳐 팔아 자산의 10%만 노력비로 남겼다
오리지널 - 오데일리
저자-남편 방법
편집자 - 진샤오펑
최근 NFT 프로토콜 계약을 대상으로 한 두 건의 악의적인 공격이 시장의 주목을 받고 있는데, 지난 16일과 17일에는 NFT Trader와 Flooring Protocol이 각각 해킹당했습니다.
체인 정보에 따르면 12월 16일 BAYC 37개와 MAYC 13개가 특정 주소로 전송되었으며, NFT Trader가 공격을 받은 것으로 의심됩니다. 이후 NFT whale dingaling은 NFT Trader의 배치 스왑 계약이 공격을 받고 있다고 게시했습니다.
공격 소식은 NFT Trader에 의해 신속하게 확인되었습니다. 관계자들은 해커들이 두 개의 오래된 스마트 계약에 대해 악성 코드 공격을 수행했다고 말했습니다.그 결과 BAYC 37개와 MAYC 13개가 도난당해 총 손실액이 약 400만 달러에 이르렀습니다.
과거 경험에 따르면 후속 음모는 프로젝트 측이 스스로를 불운하다고 생각하고 사용자에게 보상하거나 프로젝트 측이 환불을 위해 해커와 협상하는 것입니다. 이번에는 해커가 이를 매우 인지하고 프로젝트 당사자와의 의사소통 과정을 건너뛰고, 훔친 NFT를 직접 재판매하고 자금의 일부를 현상금으로 남겨두었습니다.
한 해커는 이번에는 자신이 공격자가 아니라는 메시지를 체인에 남겼고, 원래 공격자는 bd46으로 끝나는 주소였다고 밝히며 뒤에서는 쓰레기 줍는 것일 뿐이라고 조롱했다. 동시에 해커는 NFT를 반환하는 데 현상금의 10%만 필요하며 금액은 BAYC당 30ETH, MAYC당 6ETH로 계산된다고 말했습니다. 그 후 해커는 Blur의 BAYC를 35 ETH에 팔아 4 ETH를 자신에게 남겨두고 나머지 ETH는 NFT 보유자에게 반환했습니다.
이것은 성실한 해커의 이야기처럼 들립니다. 피해자 NFT를 판매하고 현상금만 받고 나머지는 피해자에게 돌려주는 것이지만 이것이 그를 변명할 수는 없습니다.
곧, 한 사용자가 도난당한 NFT를 복구할 수 있는 방법을 제안했습니다. @0xQuit은 해커의 손에 있는 NFT 주소 분석을 통해 승인된 NFT 거래자 여러 NFT 주소를 분석하고 역검색을 통해 해커의 손에 있는 NFT를 검색할 수 있다고 게시했습니다.
이 방법은 프로젝트 당사자도 인정했고, 결국 도난당한 자산을 성공적으로 회수했습니다. ApecoinDAO가 자금을 지원하는 보안 공공 복지 기관인 Boring Security는 도난당한 BAYC 36개와 MAYC 18개를 회수했으며(도난당한 것 중 일부는 판매됨) 해커에게 현상금 10%를 제공하고 반환할 것이라는 성명을 발표했습니다. 피해자에게 NFT를 무료로 제공합니다.
현 시점에서 NFT 트레이더의 NFT 도난 사건은 일단 종료된 것으로, 피해자의 손실은 크지 않습니다. NFT Trader 사건이 끝나기 불과 몇 시간 전에 또 다른 NFT 프로토콜인 Flooring Protocol도 해커의 공격을 받았습니다.
대표 창립자 foobar는 Flooring Protocol에서 BAYC 14마리와 Pudgy Penguin 36마리를 도난당했다고 X 플랫폼에 게시했습니다. 그러자 해커는 Blur에서 최저 가격보다 훨씬 낮은 가격으로 파이어 세일을 시작했습니다. BAYC는 26.2ETH, Pudgy Penguins는 9.2ETH에 상장되어 총 168만 달러에 가까운 금액을 획득했습니다. 해커의 주머니에 들어갔습니다.
Flooring Protocol과 NFT Trader가 모두 공격을 받았지만 피해자들의 상황은 매우 달랐습니다.NFT Trader의 피해자들은 운이 좋았다고밖에 할 수 없습니다. 그러나 단 이틀 만에 연속된 도난 사건은 여전히 모든 사람에게 경각심을 불러일으킬 것입니다.
SlowMist 설립자 Yu Xian은 다음과 같이 상기시켰습니다. EVM 체인에 중요한 자산이 있는 경우 중요한 자산의 승인(특히 무제한 승인)을 확인하고 취소하십시오. 프로토콜이 아무리 잘 알려져 있더라도 누구도 100% 확신할 수 없습니다. 보안상 문제 없을 것
Odaily는 모든 사람에게 익숙하지 않은 링크를 쉽게 클릭하지 말고 정기적으로 지갑 승인을 취소하도록 상기시킵니다.
