악명 높은 해커가 852 ETH(107만 달러) 상당의 BAYC 14개를 훔쳤습니다

지난 주말, 제이슨 브루벡이라는 악명 높은 해커가 보어드 에이프(Bored Ape) 컬렉션 약 850 ETH(100만 달러 이상)를 훔치는 데 성공하여 피해자를 큰 충격에 빠뜨렸습니다.

이 소식은 @serpent, 그는 trac하고dent. 이처럼 악랄한 사기 행위는 모든 사용자가 온라인에서 디지털 자산을 거래할 때 얼마나 경계심을 가져야 하는지를 다시 한번 일깨워줍니다.

균열의 진상 규명

치밀하게 계획된 정교한 사회공학적 전술을 통해 해커는 보어드 에이프 요트 클럽의 NFT 14개를 피해자로부터 탈취했습니다.

@serpent에 따르면, 해커는 피해자에게 연락하여 BAYC #2060의 지적 재산권 사용 허가를 요청했습니다. 그들은 자신을 에미상을 수상한 로스앤젤레스 소재 포르테 픽처스의 캐스팅 디렉터라고 주장했습니다. 해당 스튜디오는 실제로 존재하지만, 사기꾼이 사용한 가명은 가짜였습니다.

사기꾼들은 "언엠플로이드(Unemployd)"라는 회사와 협력하여 "시간의 귀환(The Return of Time)"이라는 NFT 관련 영화를 제작하고 있다고 주장했습니다. 언엠플로이드는 "NFT를 위한 AI 기반 소셜 IP 플랫폼"이라는 이름의 회사였는데, 이 또한 사기였습니다.

해커는 가짜 웹사이트를 이용해 피해자가 Opensea 외부에서 항만 관련 서명/trac에 서명하도록 유도한 후 Bored Ape 컬렉션을 훔쳤습니다

올해 NFT 사기가dent수준에 이르렀습니다

올해는matic 증가 건수가 DeFi 와 NFT 해킹 시도 보어드 에이프 요트 클럽(BAYC)은 올해 초 200 ETH 상당의 디지털 자산을 잃었습니다. 이러한 사례 중에는 유명 할리우드 배우 세스 그린도.

이러한dent은 BAYC에만 국한된 것이 아닙니다. 다른 많은 인기 있는 '블루칩' NFT 컬렉션들도 유사한 보안 문제를 겪었습니다. 주목할 만한 피해 사례로는 NFT 인플루언서인 Zeneca와 NFT 등록 플랫폼인 PREMINT가 있으며, 두 곳 모두 7월 중순에 해킹 공격을 받았습니다. 8월에는 Solana 지갑 제공업체인 팬텀(Phantom)이 사기꾼의 NFT를 통해 전송되는 스팸 메일을 소각하는 새로운 기능을 신속하게 도입하여 피싱 방지 분야에서 선두적인 역할을 했습니다.

NFT 사기 예방

2021년 NFT 거래량이 400억 달러를 넘어설 정도로 급증하면서 사이버 범죄자들이 사기성 NFT 활동을 이용해 피해자들을 공격하는 것은 놀라운 일이 아닙니다.

NFT 사기를 예방하려면 서명하는 내용이 무엇인지 정확히 이해하여 임의의 서명이나 거래에 서명하지 않도록 하는 것이 중요합니다.

Serpent는 자신의 게시글에서 NFT 보유자는 자산을 보호하려면 항상 여러 지갑을 사용하고,dent을 확인하며, 임의의 거래나 서명에 서명하지 말아야 한다는 점을 명심해야 한다고 조언했습니다.