- 저명한 해커가 1M+ 개의 보레드 에이프 컬렉션을 훔침
- 이 공격은 정교한 소셜 엔지니어링 전술을 포함하고 있었다
- 보레드 에이프 요트 클럽(BAYC)은 올해 200 ETH 이상의 디지털 자산을 손실했다
주말 동안 Jason Brubeck이라는 저명한 해커가 약 850 ETH(100만 달러 이상) 상당의 보어드 아페 컬렉션을 훔치는 데 성공했으며, 이로 인해 피해자는 완전히 황폐해졌습니다.
이 소식은 @serpent에 의해 처음 보도되었으며, 그는 피싱 전술을 통해 의심스러운 활동의 흔적을 놀라운 정밀도로 추적하고 범인을 특정할 수 있었습니다. 이러한 명백한 사기는 온라인에서 디지털 자산을 거래할 때 모든 사용자가 경계심을 늦추지 않는 것이 얼마나 중요한지를 stark하게 일깨워줍니다.
침입의 실체 규명
정교한 소셜 엔지니어링 전술이 포함된 신중하게 계획된 공격을 통해 해커는 피해자로부터 보어드 아페 요트 클럽의 NFT 14개를 훔쳤습니다.
@serpent에 따르면, 해커는 피해자에게 연락하여 BAYC #2060의 IP 라이선스를 요청했습니다. 그들은 로스앤젤레스 기반의 에미상 수상 회사인 Forte Pictures의 캐스팅 디렉터라고 주장했습니다. 스튜디오는 존재하지만 사기꾼이 사용한 가명은 가짜였습니다.
사기꾼들은 “Unemployd”와 협력하여 “The Return of Time”이라는 NFT 관련 영화를 제작 중이라고 거짓말을 했습니다. Unemployd는 “NFT를 위한 AI 기반 소셜 IP 플랫폼”이라고 주장했지만, 이 역시 사기였습니다.
해커는 가짜 웹사이트를 사용하여 피해자를 Opensea 외부의 Seaport 서명/계약 서명으로 유도하여 보어드 아페 컬렉션을 훔쳤습니다.
올해 NFT 사기가 전례 없는 수준에 도달
올해는 디파이(DeFi) 및 NFT 해킹 시도의 급증을 목격했으며, 보어드 아페 요트 클럽(BAYC)은 올해 초 200만 달러 상당의 디지털 자산을 손실했습니다. 그러나 이러한 사례 중에는 할리우드 유명 배우 세스 그린도 포함됩니다.
이러한 사건은 BAYC에만 국한되지 않습니다. 많은 다른 인기 있는 ‘블루칩’ NFT 컬렉션도 유사한 보안 문제를 겪었습니다. 다른 주요 피해자로는 NFT 인플루언서인 Zeneca와 NFT 등록 플랫폼인 PREMINT가 있으며, 둘 다 7월 중순 해킹의 피해자가 되었습니다. 8월에는 솔라나 지갑 제공업체인 Phantom이 사기꾼의 NFT를 통해 전송된 스팸을 소각하는 새로운 기능을 도입하여 신속한 조치를 취했으며, 피싱 방지 최전선에 있음을 입증했습니다.
NFT 사기 예방
2021년 NFT 시장 거래량이 400억 달러를 초과하며 급성장함에 따라, 사이버 범죄자들이 사기성 NFT 활동을 사용하여 피해자를 공격하는 것은 놀라운 일이 아닙니다.
NFT 사기를 방지하려면 서명하는 내용을 이해하는 것이 필수적이며, 무작위 서명과 거래에 서명하지 않아야 합니다.
Serpent은 자신의 스레드에서 NFT 보유자는 항상 여러 지갑을 사용하고, 신원을 확인하며, 자산을 보호하려면 임의의 거래나 서명에 서명하지 말아야 한다고 조언했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
