디스코드 서버 해킹: Yuga Labs, 200 ETH 상당의 NFT 손실

Yuga Labs에 따르면, 보어드 에이프 요트 클럽(BAYC) 채팅 그룹이 토요일에 침해당했습니다. 가해자는 약 $360,000 상당의 200 ETH 가치의 대체 불가능한 토큰(NFT)을 가져갔습니다.

Yuga Labs 침해 사건은 프로젝트의 커뮤니티 매니저인 Boris Vagner의 디스코드 계정이 해킹당한 후에 발생했습니다. 이 침해로 해커는 계정에 접근하여 장난스러운 행위를 저질렀습니다. 도둑은 BAYC의 공식 디스코드 채널에 피싱 링크를 게시하는 데 이 채널을 사용했습니다. 그는 또한 동일한 방법을 사용하여 '다른사이드(Otherside)'라는 메타버스 프로젝트를 공격했습니다.

트위터 사용자 NFTherder는 해킹을 처음 공개한 사람입니다. NFTherder는 또한 145 ETH(약 USD 260,000)가 NFT와 함께 분실되었다고 추정합니다. 또한 그는 도난당한 자산을 네 개의 서로 다른 지갑으로 추적할 수 있었습니다.

Yuga Labs, 디스코드 침해 인정

공식 트윗에서 Yuga Labs는 침해가 발생했음을 인정했습니다. 그러나 그들은 회사가 이 사건을 조사 중이라고 밝혔습니다. Yuga Labs는 NFTHerder의 트윗 이후 11시간 후에 업데이트를 게시했습니다.

보리스는 그레미상을 수상한 다중 악기 연주자 리처드 바그너의 형이기도 합니다. 보리스와 리처드 바그너는 스포일드 바나나 소사이어티(Spoiled Banana Society, SPS)라는 NFT 판타지 축구 클럽을 공동 설립했습니다. 리처드에 따르면, 악의적인 행위자도 SPS 디스코드 채널에 피싱 웹사이트 링크를 게시했습니다. 그들은 나중에 메시지를 삭제했습니다. 9:00 UTC에 디스코드에 게시된 메시지 리처드 바그너는 다음과 같이 말했습니다.

안녕하세요, @everyone, 우리는 1시간 전에 공격을 받았습니다. 아무도 링크에 접근하지 않았기를 바랍니다. 디스코드와 보리스의 계정이 모두 성공적으로 복구되어 계속 사용할 수 있게 되었습니다. 그가 서버의 모든 것을 삭제하지 않았다는 것은 기적입니다.

리처드 바그너

공격이 SBS 채널의 누구에게도 영향을 미쳤는지 알려지지 않았습니다. 그럼에도 불구하고 리처드는 디스코드 사용자에게 이 사건에 대한 정보를 제공해 달라고 요청했습니다. 그는 다가오는 며칠 동안 모든 브라우저를 다시 백업할 것이라고 말했습니다. 그 동안 그는 자신이 간섭한 것이 있는지 확인하기 위해 고객들에게 상담해 달라고 요청했습니다.

또한 바그너 부자는 메타버스 레코드(Metaverse Records)라는 레코드 레이블의 소유자입니다. 리처드는 BAYC와 다른사이드 디스코드의 보안 침해가 거의 SBS 디스코드에도 영향을 미쳤다고 확인했습니다.

침해가 계속 발생

이는 악의적인 행위자가 Yuga Labs가 운영하는 계정을 성공적으로 사칭하여 절도를 저지른 세 번째 사례입니다. 첫 번째 사건은 4월 1일에 발생했습니다. 뮤턴트 에이프 요트 클럽 #8662가 프로젝트의 디스코드에 게시된 피싱 링크를 통해 분실되었습니다.

또 다른 Yuga Labs 사건은 4월 25일에 발생했습니다. 보어드 에이프 요트 클럽 인스타그램과 디스코드 계정은 다른사이드(Otherside) 밋을 위한 가짜 링크를 게시했습니다. 배우 세스 그린은 지난 주 NFT 시장에서 운영된 피싱 사기의 주목할 만한 사례가 되었습니다. 불행히도 누군가가 그를 속여 보어드 에이프를 빼앗았습니다.

BAYC의 창립자 중 한 명이 토요일에 발생한 상황에 대해 응답했습니다. 그는 보안 침해에 대해 디스코드를 비난했습니다. 고든 고너는 트윗에서 디스코드가 웹 3 커뮤니티를 위해 작동하지 않는다고 말했습니다. 따라서 그들은 안전을 최우선으로 하는 더 나은 플랫폼을 간절히 찾고 있습니다. 그러나 다른 창립자들은 고객이 지갑의 보안 손실에 대해 잘못했다고 제안합니다.

투자자들은 고객이 자신의 키를 사용하여 가짜 거래를 승인했다고 주장합니다. 따라서 디스코드를 전적으로 비난하는 것은 불공평합니다. 다른 클라이언트를 사용하더라도 그들이 저지른 실수는 당신에 대한 공격을 멈추게 하지 않을 것입니다. NFT 공간에서 사기 사례가 증가하고 있습니다. 사기꾼들은 대부분의 NFT에서 공격을 지속해 왔습니다. 사용자는 경계심을 늦추지 말고 링크를 클릭하지 않아야 합니다. 놓칠까 봐 두려워하는 마음(FOMO)은 자신이 투자한 모든 것을 잃는 이유가 되어서는 안 됩니다.