- NFT Trader에서 발생한 대규모 해킹 사건 이후, 약 300만 달러 상당의 도난당한 보레드 에이프(Bored Ape) 및 뮤턴트 에이프 요트 클럽(Mutant Ape Yacht Club) NFT들이 24시간 이내에 모두 회수되었습니다.
- 이 디지털 자산들의 신속한 인출은 ApeCoin의 지원을 받는 비영리 Web3 보안 프로젝트인 Boring Security에 의해 주도되었습니다.
- Yuga Labs 공동 창립자 그렉 솔라노(Greg Solano)가 이끈 전략에 따라, 도난당한 NFT들의 회수를 위해 약 267,000달러(120 Ether)의 보상금이 지급되었습니다.
놀라운 반전으로, P2P 거래 플랫폼 NFT Trader에서의 주요 보안 침해 이후 모든 도난당한 Bored Ape Yacht Club(BAYC) 및 Mutant Ape Yacht Club(MAYC) 논파가블 토큰(NFT)이 회수되었습니다. 12월 16일 발생한 이 사건은 거의 300만 달러 상당의 NFT 도난으로 이어졌습니다. 그러나 ApeCoin의 지원을 받는 비영리 Web3 보안 프로젝트인 Boring Security의 신속한 조치 덕분에 이러한 디지털 자산은 24시간 이내에 확보되었습니다.
회수 작업에는 거래 당시 약 267,000달러에 해당하는 120 이더(ETH)의 보너스 지급이 포함되었습니다. BAYC 및 MAYC NFT 컬렉션의 창립자이자 Yuga Labs의 공동 창립자인 Greg Solano가 이 전략적 움직임을 주도했습니다. 그의 참여는 협상 과정에서 중요했으며, 결국 추가 비용 없이 NFT를 rightful(정당한) 소유자에게 반환하는 결과를 낳았습니다.
NFT 트레이더 해킹이 스마트 계약 결함 노출
공격은 사건 11일 전에 업데이트된 스마트 계약의 취약점과 연결되었습니다. 이 업그레이드는 우연히 multicall 기능과 관련된 결함을 도입하여 승인되지 않은 NFT 전송을 가능하게 했습니다. 해커는 이전에 부여된 거래 권한을 활용하여 도난을 실행했습니다. 이 취약점은 Delegate의 가명 창립자이자 개발자인 'Foobar'에 의해 특정되었으며, 그는 발견 후 공격을 신속히 중단하기 위해 Non-Fungible Tokens Trader 팀을 돕는 데 중요한 역할을 했습니다.
이 보안 침해에 대응하여, 잠재적 위험으로 식별된 두 특정 이전 계약에 부여된 모든 권한을 취소하라는 긴급 호출이 있었습니다. 0xc310e760778ecbca4c65b6c559874757a4c4ece0 및 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af로 나열된 이러한 계약은 지속적인 위협을 제기합니다. 승인이 취소되지 않으면 도난당한 NFT가 다시 침해될 수 있습니다.
이 사건은 NFT 공간의 지속적인 취약점과 강화된 보안 조치의 필요성을 조명했습니다. 도난당한 자산의 성공적인 회수는 디지털 자산 영역에서 신속한 대응과 효과적인 위기 관리의 중요성을 강조합니다. 또한, 이는 개발자부터 플랫폼 소유자 및 커뮤니티 이니셔티브에 이르기까지 논파가블 토큰 생태계 내 다양한 엔티티 간의 협력적 노력을 강조하며, 자산을 보호하고 신뢰를 유지하는 데 기여합니다.
이 사건은 Non-Fungible Tokens 커뮤니티가 보안을 우선시하고 잠재적 악용에 대해 경계해야 한다는 경종을 울립니다. 또한, 향후 유사한 발생을 방지하기 위해 스마트 계약의 지속적인 모니터링과 업데이트의 필요성을 강조합니다. NFT 시장이 계속 진화함에 따라 디지털 자산의 보장은 창작자와 투자자 모두에게 최우선 과제로 남아 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
