Mintable, OpenSea 취약점을 통해 도난당한 3개의 NFT 성공적으로 회수

TL;DR 요약

• OpenSea에서 도난당한 3개의 NFT, Mintable이 회수
• Devin Finzer, OpenSea 창립자는 공격이 웹사이트 보안 문제의 결과가 아니라 피싱 공격이라고 주장

Mintable는 NFT 마켓으로, OpenSea 보안 침해 사건을 대응하기 위한 일환으로 세 명의 도난당한 NFT 소유자에게 해당 NFT들을 반환하고 있습니다. Mintable은 과다한 와시 트레이딩과 도난당한 NFT들로 악명 높은 LooksRare에서 이 NFT들을 발견했습니다. Mintable은 마켓에서 이 NFT들을 구매하여 Mintable의 최신 플래시 세일에 참여했습니다. 그러나 구매된 NFT들을 자신의 지갑으로 인출하는 데 실패했습니다. Mintable의 디스코드 서버에서는 수개월 동안 이 문제가 보고되어 왔습니다. 2월 19일, OpenSea 사용자는 피싱 사기로 인해 약 175만 달러 상당의 NFT를 손실했습니다.

OpenSea 공격 피해자들이 Mintable의 도움을 받음

Mintable은 2019년 7월 초 자신들과 OpenSea 간에 침해 사건이 발생했다는 사실을 알게 된 후 OpenSea에 이 문제에 대해 연락했습니다. LooksRare의 소유자들은 OpenSea 피싱 사기에 연루된 것으로 의심됩니다. Mintable은 LooksRare가 디스코드 봇과 같은 서드파티 서비스를 통해 Mintable과 OpenSea의 계정 모두에 접근하고 있었다는 사실을 발견했습니다. Mintable의 공식 MINTDOTBOT 디스코드 계정을 사용하여 Mintable 계정에 접근하는 동안 디스코드의 토큰 검증 시스템의 보안 취약점을 악용한 것으로 의심됩니다.

Mintable은 이것이 NFT들이 LooksRare에서 유출되고 세탁된 방식이라고 의심하며, OpenSea에 이 문제와 피싱 사기와의 가능한 연관성에 대해 통보했습니다. Mintable은 보안 변경을 수행하기 전에 모든 영향을 받은 사용자의 주소를 자신의 주소로 교체하기 위해 ENS에도 접근했습니다.

세 개의 도난당한 자산은 Cryptokitties의 'Shadow of the Colossus', Decentraland의 'Sloth Glider', CryptoKitty의 'Ethereum Logo'입니다. Mintable이 LooksRare 마켓에서 이들을 인출하는 데 성공하자, 이더리움 블록체인에서 오프체인 밋팅 계약을 사용하여 다시 밋팅할 수 있었습니다. Mintable은 사용자에게 추가 요금 없이 제로 거래 수수료로 다시 밋팅하고 있으며, 사용자는 블록체인에서 밋팅 확인이 두 번 이루어지면 NFT를 인출할 수 있습니다.

Mintable, 사용자 안전 보장을 위해 OpenSea를 비판

Mintable은 이 세 개의 NFT가 이전에 LooksRare에서 구매한 다른 일곱 개의 NFT와 함께 도난당했다는 사실을 발견했습니다. Mintable은 블록체인 상의 도난과 사기를 근절하기 위해 이 일곱 개의 NFT를 무료로 소유자에게 반환했습니다. Mintable의 창립자이자 CEO인 Zach Burks는 OpenSea가 피해자들을 돕기 위해 아무것도 하지 않았다고 비판했습니다. 해커들은 사이트의 버그를 통해 접근 권한을 얻어 NFT를 훔쳤습니다. 그는 자신의 공식 Twitter 계정을 통해 이러한 의견을 표명했습니다. Mintable은 가스 없는 밋팅, 대량 밋팅, 신용카드를 통한 NFT 구매 분야에서 선두에 서 있습니다. Burks는 우리가 어떤 식으로든 한 단계 도약할 때라고 믿습니다.

NFT 마켓플레이스는 피싱 공격에 취약함

OpenSea는 과거 해커들로 인해 손실을 입은 바 있습니다. 올해 초 OpenSea는 해커들이 거의 75만 달러 상당의 ETH를 가져가는 것을 허용하며 손실을 입었습니다. 최근 회수된 디지털 자산 사례들이 여러 건 보고되었습니다. 2월 21일, 인도 당국은 540만 달러의 손실을 초래한 사기꾼들을 추적했습니다. 또한 전체 디지털 자산 시장이 사기꾼들과 사이버 범죄로 인해 심각한 손실을 겪고 있습니다. 일본은 경고 공중에게 암호화폐 사기에 대해 경고하고, 금융 회사들이 안전한 생태계를 보장하기 위해 새로운 전략을 개발하도록 경고했습니다.