해커가 120 ETH의 현상금을 받고 NFT 거래자의 탈취품을 돌려줬습니다

에서 300만 달러 상당의 NFT를 훔친 해커가 NFT 협상 끝에 자산을 반환했습니다. 12월 16일에 발생한 이 사건dent플랫폼 보안의 취약점을 드러냈습니다.

지역사회 주도를 통한 신속한 회복

이번 복구 작업은 블록체인 보안 회사인 보링 시큐리티 DAO가 주도했으며, 이들은 놀랍게도 24시간 만에 도난당한 NFT를 되찾는 데 중추적인 역할을 했습니다. 공개 메시지를 통해 신원이dent된 해커는 도난당한 NFT를 안전하게 돌려주는 대가로 120 ETH(약 26만 7천 달러)를 요구했습니다.

보어드 에이프 요트 클럽(BAYC)과 뮤턴트 에이프 요트 클럽(MAYC) NFT 컬렉션을 제작한 유가 랩스는 협상에 적극적으로 참여했습니다. 유가 랩스의 공동 창립자인 그렉 솔라노는 컬렉션 최저 가격의 10%에 해당하는 120 ETH의 현상금을 지불하며 기여했습니다. 이러한 협력 덕분에 초기에 악용되었던 36개의 BAYC NFT와 18개의 MAYC NFT를 모두 되찾을 수 있었습니다.

취약점 분석: 플랫폼 보안상의 허점

익명의 설립자이자 개발자인 "Foobar"에 따르면, 이번 해킹으로 이어진 취약점은 해킹 발생 11일 전에 발견되었다고 합니다. 스마트trac업그레이드를 통해 멀티콜 기능이 악용되어, 이전에 부여된 거래 권한을 이용해 NFT를 무단으로 전송할 수 있게 되었다는 것입니다.

이에 대응하여 Foobar는 사용자들에게 두 개의 기존trac(0xc310e760778ecbca4c65b6c559874757a4c4ece0 및 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af)에 부여된 모든 권한을 취소해 줄 것을 요청했습니다. 이러한 예방 조치는 향후 발생할 수 있는 공격의 위험을 줄이기 위한 것입니다. 개발사와 NFT Trader 팀은 신속하게 대응하여 진행 중인 공격을 중단하고 플랫폼을 보호했습니다.

기술적 능력은 부족하지만 "선량한 사람"이라고 주장하는 해커는 제시했습니다 . 협상 과정에서 해커는 각 NFT 유형에 대한 비율 기반 보상 구조를 구체적으로 설명하며 구체적인 지불 조건을 제시했습니다. 결국 유가 랩스(Yuga Labs) 공동 창립자 그렉 솔라노가 보상금을 지급하여 도난당한 토큰이 정당한 소유자에게 돌아갈 수 있도록 했습니다.

유가랩스는 복구 과정에서 재정적인 지원뿐만 아니라 토큰의 안전한 반환을 위한 협상에도 적극적으로 참여했습니다. 제작자의 이러한 참여는 NFT 컬렉션의 보안과 무결성에 대한 확고한 의지를 보여주며, 피해를 입은 커뮤니티에 안심을 제공합니다.