보안 침해로 NFT 거래업체가 큰 손실을 입었습니다

심각한 보안 침해로 인해 P2P 거래 플랫폼인 NFT Trader가 사이버 공격을 받아 수백만 달러 상당의 NFT(대체 불가능 토큰)가 도난당했습니다. 

이 침해는 오래된 스마트 계약을 표적으로 삼았으며tracNFT Trader는 사용자 들에게 두 개의 특정 주소, 0xc310e760778ecbca4c65b6c559874757a4c4ece0 및 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af에 대한 위임을 철회하도록 촉구했습니다.

NFT 도난으로 수백만 달러 손실

으로 도난당한 NFT 중에는dent 최소 13개의 Mutant Ape Yacht Club 토큰과 37개의 Bored Ape 토큰이 포함되어 있습니다. 또한 NFT Trader는 보고했습니다 은 약 3백만 달러에 달한다고cash.

사태 이후, NFT 여러 소셜 미디어 플랫폼에서 루머와 허위 정보가 유포되면서 사태가 악화되고 있습니다. 

더욱이, 보안 결함 악용의 범위는 여전히 불분명합니다. 공격자 중 한 명은 최초 악용의 원인을 다른 사용자에게 돌리며, 도난당한 NFT를 반환하는 대가로 몸값을 요구하기도 했습니다.

공격자의 진술은 의문을 제기합니다.

공격자 중 한 명은 공개 메시지를 통해 자신들의 동기와 의도에 대한 몇 가지 정보를 제공했습니다. 공격자는 처음에는 "잔여 쓰레기"라고 부르는 것을 수집하기 위해 플랫폼을 공격했다고 주장했습니다. 하지만 나중에 NFT를 훔칠 기회도 발견했다고 합니다. 

공격자는 이러한 NFT의 상당한 가치를 인정하면서도 금전적 가치에는 무관심한 태도를 보였습니다. "저는 좋은 사람입니다. 이 NFT의 가치만으로도 자유로운 삶을 살 수 있지만, 저는 그런 것에는 관심이 없습니다. 남은 쓰레기를 줍는 게 더 낫습니다."라고 말했습니다.

공격자는 또한 자신의 기술적 능력이 부족하다고 밝히며 피해자들에게 독특한 제안을 했습니다. 그는 피해자들이 도난당한 NFT를 되찾으려면 이더리움(ETH)으로 10%의 현상금을 지불해야 한다고 주장했습니다. 모든 NFT를 한 번에 복구하는 것은 자신의 능력 밖이며 상당한 시간과 노력이 소모된다고 설명했습니다. 공격자는 메시지에서 "제 기술적 능력이 부족해서 모든 NFT를 한 번에 복구할 수 없고, 시간과 에너지가 많이 소모됩니다. [...] 원숭이 NFT를 되찾고 싶다면 제가 마땅히 받아야 할 현상금을 지불해야 합니다."라고 말했습니다.

공격자가 NFT와 암호화폐를 반환

다소 이례적인 사건으로, 피해자 중 한 명은 공격자가 예상치 못하게 희귀한 NFT 와 함께 31 ETH(약 70,680달러 상당)를 

당황한 피해자는 소셜 미디어에 "해커가 방금 31 ETH를 보내줬어요? 도대체 무슨 일이 벌어지고 있는 걸까요? 이게 현실인가요?"라고 글을 남겼습니다.

이후 NFT 보호하기 위한 예방 조치를 취하시기 바랍니다 NFT . 

해당 플랫폼은 이미 공격자가 표적으로 삼은 주소를dent하고 공개적으로 공개했으며, 이를 통해 문제를 신속하게 해결하겠다는 의지를 보였습니다.

이번 침해 사건에 대한 조사가 현재 진행 중이며, 피해 규모를 파악하고dent에서 발생할 수 있는 잠재적 취약점을 NFT Trader의 보안 인프라 

사용자 여러분께서는 조사 진행 상황에 대한 최신 정보를 받아보시고 플랫폼에서 제공하는 모든 보안 권장 사항을 준수해주시기 바랍니다.