사기범이 오픈씨 사용자로부터 $1.7백만 상당의 NFT를 훔침 

TL;DR 요약 

• 여러 오픈씨 사용자가 피싱 공격의 피해자가 되었습니다. 
• 용의 사기범은 $1.7백만 상당의 NFT를 훔쳤습니다. 
• 공격자는 플랫폼의 새로운 계약 마이그레이션 이메일을 사용하여 사용자를 속였습니다. 
• 17명이 공격의 피해자가 되었습니다.
  

세계 최대 NFT 마켓플레이스인 오픈씨(OpenSea)의 여러 사용자가 피싱 공격을 경험했습니다. 지난 주 오픈씨는 이더리움 블록체인에서 오래되고 비활성화된 NFT 리스팅이 안전하게 만료되도록 보장하기 위해 새로운 계약 업그레이드를 발표했습니다. 계약 업그레이드는 2월 18일부터 25일 사이에 진행될 예정이었습니다.

용의 사기범은 활성 사용자로부터 NFT를 훔칠 기회를 엿보았습니다. 사기범은 사용자에게 피싱 이메일을 보냈습니다. 이메일은 오픈씨의 계약 마이그레이션 이메일과 동일했지만 가짜 사이트로 연결되는 링크가 포함되어 있었습니다. 사용자는 모르게 가짜 사이트에서 로그인 세부 정보를 공유했고, 이를 통해 공격자가 사용자의 NFT에 접근할 수 있게 되었습니다.

공격자가 만든 피싱 이메일과 사이트는 오픈씨의 이메일과 웹 페이지와 거의 동일했습니다. 또한 그들은 'atomicMatch'라는 요청 기능을 사용했는데, 이는 한 번의 거래로 사용자의 모든 NFT를 이전할 수 있는 기능이었습니다. 이를 통해 공격자는 피해자들이 깨닫기도 전에 매우 짧은 시간 내에 여러 NFT를 이전할 수 있었습니다. 

오픈씨는 어떻게 대응했습니까? 

보고서에 따르면 17명이 피싱 공격의 피해자가 되었고 총 32명이 공격자와 상호작용했습니다. 공격에 연결된 이더리움 지갑은 훔쳐진 NFT 중 일부가 판매된 후 200만 달러 이상을 보유하고 있었습니다. 이후 공격자는 자금을 다른 계정으로 이체한 것으로 알려져 있습니다. 

오픈씨 CEO 데빈 핀저(Devin Finzer)에 따르면 회사는 상황을 모니터링하고 해결책을 찾기 위해 지속적으로 작업 중입니다. 핀저는 공격자가 현재 활동하지 않는 것 같으며, 훔쳐진 NFT 중 일부가 반환되었다고 말했습니다. 그는 또한 사용자가 초기에 지원 팀에 통지하지 않았기 때문에 오픈씨가 즉시 공격을 인지하지 못했다고 언급했습니다. 내부 조사 팀은 공격과 관련된 추가 정보를 찾기 위해 작업 중입니다.  

플랫폼의 CTO 나다브 홀란더(Nadav Hollander)는 트위터 스레드에서 공격에 대한 더 많은 세부 사항을 공유했습니다. 그에 따르면 이는 시스템적 문제가 아닌 표적 공격이었습니다. 피해자가 서명한 주문의 대부분은 새로운 계약 마이그레이션 전에 발생했습니다. 그는 또한 NFT 사용자가 이러한 사건이 발생하지 않도록 하기 위해 기본 기술 지식이 필요하다고 강조했습니다.

증가하는 NFT 사기를 방지하려면 여기에서 전체 가이드를 읽어보세요.