NFT Trader 보안 침해로 주요 손실 발생

중대한 보안 침해 사건으로, P2P 거래 플랫폼인 NFT Trader는 사이버 공격을 받아 수백만 달러 상당의 대체 불가능한 토큰(NFT)이 도난당했습니다. 

이 공격은 구식 스마트 계약을 표적으로 삼았으며, 이로 인해 NFT Trader는 사용자들이 두 특정 주소(0xc310e760778ecbca4c65b6c559874757a4c4ece0 및 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af)에 대한 위임을 철회할 것을 촉구했습니다.

NFT 도난, 수백만 달러 손실

이 사건에서 훔쳐간 NFT 중에는 최소 13개의 Mutant Ape Yacht Club 토큰과 37개의 Bored Ape 토큰이 포함됩니다. 또한, NFT Trader는 보고한 바에 따르면 VeeFriends 및 World of Women NFT와 관련된 손실이 누적되어 거의 300만 달러에 달한다고 Revoke.cash가 전했습니다.

NFT Trader 보안 침해 이후 다양한 소셜 미디어 플랫폼에서 루머와 허위 정보가 퍼지며 혼란이 가중되었습니다. 

게다가 보안 결함의 오용 범위는 아직 명확하지 않습니다. 공격자 중 한 명은 초기 취약점 공격을 다른 사용자에게 돌리며, 훔쳐간 NFT를 반환하는 대가로 몸값 지불을 요구하기도 했습니다.

공격자의 발언에 의문 제기

공개 메시지 중 한 공격자는 자신의 동기와 의도에 대한 통찰력을 제공했습니다. 공격자는 처음에는 플랫폼을 표적으로 삼아 자신이 '잔여 쓰레기'라고 부르는 것을 수집하려 했다고 주장했습니다. 그러나 나중에 NFT를 훔칠 기회도 발견했습니다. 

이러한 NFT들의 상당한 가치를 인정하면서도 공격자는 그들의 금전적 가치에 무관심함을 표명하며 "나는 선한 사람이다. 이 NFT들의 가치는 한 사람이 자유로운 삶을 살기에 충분하지만, 나는 그것에 신경 쓰지 않는다. 나는 버려진 쓰레기를 줍는 것을 선호한다"고 말했다.

공격자는 자신의 제한된 기술적 능력을 공개하고 피해자들과 독특한 제안을 제시했다. 그들은 피해자들이 도난당한 NFT의 소유권을 되찾기 위해 이더리움(ETH)으로 10%의 보상을 지불할 것을 제안했으며, 모든 관련 NFT를 한 번에 회수하는 것은 자신의 능력 범위를 벗어나며 상당한 시간과 에너지가 소모된다고 주장했다. 그들의 메시지에서 공격자는 "내 기술적 능력은 제한되어 있어 모든 관련 NFT를 한 번에 가져올 수 없으며, 이는 나에게 많은 에너지와 시간을 소비하게 한다. […] 만약 원숭이 NFT를 돌려받고 싶다면, 내가 마땅히 받아야 할 보상을 지불해야 한다"고 주장했다.

공격자가 NFT와 암호화폐를 반환하다

비교적 이례적인 사건 전개로, 한 피해자는 공격자가 예상치 못하게 희귀 NFT와 31 ETH(약 70,680달러 상당)를 반환했다고 보고했다. 

당혹감을 표현한 피해자는 소셜 미디어에 "그리고 이제 해커가 나에게 31 ETH를 보냈다고? 대체 무슨 일이 일어나고 있는 거지. 이것이 현실인가?"라고 작성했다.

NFT Trader 보안 침해 사건 이후, 사용자는 경계를 늦추지 않고 NFT 자산을 보호하기 위한 예방 조치를 취할 것을 권장한다. 

플랫폼은 이미 공격자의 표적이 된 주소들을 식별하고 공개적으로 공표했으며, 이는 문제를 신속하게 해결하겠다는 의지를 나타낸다.

피해의 규모를 파악하고 NFT Trader의 보안 인프라에서 잠재적 취약점을 식별하기 위해 침해 사건에 대한 조사가 현재 진행 중이다. 

사용자들은 조사 진행 상황을 주시하고 플랫폼이 제공하는 보안 권장 사항을 따를 것을 촉구받고 있다.