TL;DR 분석
- 수석 개발자 Nick Johnson의 계정이 NFT를 통해 해킹당했습니다.
- Opensea는 시스템에 버그를 도입했음을 인정했습니다.
- 과거에도 유사한 dent 이 발생했습니다.
배경
며칠 전 ENS의 수석 개발자 중 한 명인 Nick Johnson이 자신의 계정이 해킹당했다고 보고했습니다. 그는 100,000 USD 상당의 24.88 Ethers가 자신의 계정에서 누락된 것을 발견하고 trac him-rilxxlir.eth와 관련된 모든 NFT, 특히 이더 Ethereum 이름 서비스 또는 "네임 서버"를 – 이 사용자의 콘텐츠를 이제 블록체인 .
Nick은 NFT를 ENS 계정에서 개인 계정으로 전송하는 동안 이 버그를 발견했습니다. 그는 약 42명의 다른 수집가도 자금을 잃고 토큰이 소각되도록 전송되었음을 알아차렸습니다.
나는 Opensea에 가서 'transfer'를 누르고 'nick.eth'를 입력했습니다. 잠시 후, 거래가 완료되었습니다! rilxxlir.eth가 0x0000…0000edd899b로 전송되었습니다. 무엇을 기다립니다?
닉 존슨
위의 진술은 그의 반응이었습니다.
Johnson은 또한 이 인터페이스와의 상호작용의 결과로 플랫폼의 전송 페이지에 버그가 도입되었음을 알아차렸습니다. ENS 이름과 관련된 모든 트랜잭션이 영향을 받았고 그에 대해 무엇을 해야 하는지 알고 있었습니다.
Opensea는 버그의 영향을 받은 사용자에게 연락했습니다. NFT를 ENS 이름으로 보내면 관련 주소가 아닌 리터럴 텍스트의 인코딩된 버전(예: "OS.eth")으로 보냈습니다.
Cryptocurrency 세계에서 소각은 이상한 용어가 아닙니다. 소각은 "여러 개의 동전을 영구적으로 파괴"함으로써 유통되고 있는 것에 의미를 부여하는 데 도움이 됩니다. 이 프로세스의 결과로 "태워진" 코인 또는 토큰은 사용할 수 없게 되지만 유통 중인 코인은 가치를 얻습니다. Bitcoin 및 Ethereum 과 같은 더 큰 코인은 일반적으로 이 경로를 사용하지 않습니다.
Bug Burner는 완전히 다른 시나리오입니다. 이러한 버그로 인해 공격자는 임의의 개인 트랜잭션 키를 생성할 수 있습니다. 그런 다음 개인 키를 수정하여 여러 트랜잭션이 소각 주소라고도 하는 스텔스 주소로 전송되도록 합니다.
의견
Opensea는 게임을 포함한 모든 가상 상품을 사고 팔 수 있는 P2P 암호화폐 시장입니다. 2021년 7월 20일 현재 그들의 가치는 15억 달러에 달했습니다.
이 dent 다시 발생하면 Openseas의 tron 가 피해를 입을 가능성이 있습니다. OpenSea는 버그 문제에 신속하게 대응한 점을 칭찬해야 합니다.
또한 OpenSea는 시스템에 버그를 도입하고 있음을 일반 대중에게 알려야 했습니다.
NFT 마켓플레이스의 매출도 10억 달러 이상에서 2억 1,700만 달러로 떨어졌습니다. Opensea가 NFT 마켓플레이스를 해커 공격으로부터 보다 안전한 장소로 만들기 위한 조치를 취하고 있다는 버그 소각 dent 에서 추론할 수 있습니다. 판매 수치는 NFT가 관련성을 잃을 수 있음을 나타냅니다.
과거 유사한 dent
2017년 버그 버너로 인해 약 3억 달러 사용자가 암호화폐 Ether가 포함된 수백 개의 지갑에 실수로 액세스 권한을 얻었습니다. 사용자는 코인을 정당한 소유자에게 반환하려고 했지만 실수로 코인을 파괴했습니다. 이 사건은 2017년에 발생한 사건과 매우 유사했습니다.
버그가 수정되었다고 생각하지만 NFT가 복구되었는지 여부는 확실하지 않습니다. 잘못 보낸 코인을 복구할 가능성은 극히 희박하지만 가능성을 배제하지는 않습니다. 일부 교환 플랫폼은 이러한 기회를 제공합니다. 엄청난 교차 체인 복구 수수료는 이 프로세스에서 큰 이익을 얻는 교환 플랫폼에 의해 부과됩니다.
결론
버그 버너는 NFT에 큰 위험을 초래할 수 있습니다. 보안이 NFT 프로젝트에 대한 신뢰를 높이는 데 도움이 되므로 NFT 마켓플레이스는 NFT가 안전하게 유지되도록 필요한 보안 조치를 취해야 합니다. 아티스트와 크리에이터는 안전한 프로젝트에만 투자합니다.
