- 해커가 NFT 트레이더로부터 300만 달러 상당의 NFT를 탈취하고, 반환 조건으로 120 ETH를 요구했습니다.
- Boring Security DAO와 Yuga Labs가 협력하여 24시간 이내에 Bored Ape Yacht Club(BAYC) NFT 36개와 Mutant Ape Yacht Club(MAYC) NFT 18개를 모두 회수했습니다.
P2P 거래 플랫폼 NFT 트레이더로부터 300만 달러 상당의 NFT를 도난당한 해커가 성공적인 협상 후 자산을 반환했습니다. 12월 16일에 발생한 이 사건은 플랫폼 보안의 취약점을 드러냈습니다.
커뮤니티 이니셔티브를 통한 신속한 복구
복구 과정은 블록체인 보안 기업인 보링 시큐리티 DAO(Boring Security DAO)가 주도했으며, 이 기관은 인상적인 24시간 이내에 도난당한 NFT를 회수하는 데 중추적인 역할을 했습니다. 공개 메시지를 통해 식별된 해커는 도난당한 NFT의 안전한 반환을 위해 120 ETH(약 267,000달러)의 지불을 요구했습니다.
보어드 에이프 요트 클럽(BAYC)과 뮤턴트 에이프 요트 클럽(MAYC) NFT 컬렉션을 제작한 유가 랩스(Yuga Labs)는 협상을 적극적으로 지원했습니다. 유가 랩스의 공동 창립자 그렉 솔라노는 컬렉션의 바닥 가격의 10%에 해당하는 120 ETH의 보너티를 지불하는 데 기여했습니다. 이러한 협력적인 노력으로 처음에 악용된 36개의 BAYC와 18개의 MAYC NFT가 모두 회수되었습니다.
악용 이해: 플랫폼 보안의 취약점
가명인 ‘Foobar’는 디legate의 창립자이자 개발자로, 악용을 초래한 취약점은 해킹 11일 전에 도입되었습니다. 스마트 계약 업그레이드로 인해 멀티콜(multicall) 기능이 오용되어 이전에 부여된 거래 권한으로 인해 NFT의 무단 전송이 가능해졌습니다.
이에 Foobar는 두 개의 이전 계약(0xc310e760778ecbca4c65b6c559874757a4c4ece0 및 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af)에 부여된 모든 권한을 취소하라는 사용자를 위한 호출을 발행했습니다. 이 예방 조치는 잠재적인 미래 공격의 위험을 완화하는 것을 목표로 합니다. 개발자와 NFT 트레이더 팀은 진행 중인 공격을 중단하고 플랫폼을 보호하기 위해 신속하게 행동했습니다.
기술적 능력이 제한적이지만 스스로를 “좋은 사람”이라고 주장한 해커는 보상 요구 사항을 밝혔습니다. 협상에는 특정 지불 조건이 포함되었으며, 해커는 각 유형의 NFT에 대한 비율 기반 보상 구조를 상세히 설명했습니다. 유가 랩스(Yuga Labs)의 공동 창립자 그렉 솔라노(Greg Solano)는 결국 보너티를 지불하여 도난당한 토큰을 소유자에게 반환하는 데 기여했습니다.
유가 랩스는 복구의 재정적 측면에 기여했을 뿐만 아니라 토큰의 안전한 반환을 보장하기 위해 협상에 적극적으로 참여했습니다. 크리에이터의 참여는 그들의 NFT 컬렉션의 보안과 무결성에 대한 헌신을 보여주며, 영향을 받은 커뮤니티에게 안도감을 제공합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
