NFT 마켓플레이스 OpenSea의 보안 문제

지난 1년 동안 NFT 거래가 더 빈번하게 발생했습니다. 이는 또한 마켓플레이스의 안전성에 대한 논의를 촉발시켰습니다. NFT는 디지털 및 현실 세계의 항목(예: 예술 작품, 음악, 비디오, 심지어 부동산 포함)을 나타내는 블록체인에 저장된 디지털 자산입니다. 

OpenSea는 사용자가 NFT를 교환할 수 있게 해주는 피어투피어(P2P) 플랫폼이자 최대 규모의 NFT 마켓플레이스입니다. OpenSea는 플랫폼이 안전하다고 주장하지만, 일부 시스템 결함으로 인해 사기, 사기 행위, 조직적 공격과 같은 보안 문제에 취약합니다. OpenSea 마켓플레이스에서 NFT를 교환할 때 사용자가 직면할 수 있는 일부 보안 문제와 OpenSea의 해결책을 논의해 보겠습니다.

피싱 공격 및 계정 해킹

피싱 공격은 공격자가 신뢰할 수 있는 출처인 척 가장하여 사용자를 속여 민감한 정보를 공개하고 계정에 접근하도록 유도할 때 발생합니다. 공격자는 피해자의 시스템에 악성 소프트웨어를 배포할 수도 있습니다. 그들은 항상 사용자의 지갑에 접근하여 NFT를 훔치려 합니다. 그들은 storage.opensea.io를 지갑에 연결하라는 팝업 창에서 '예'를 클릭하도록 함으로써 접근 권한을 얻습니다.

2022년 2월, OpenSea는 수백만 달러 상당의 NFT를 잃은 광범위하게 보고된 피싱 공격을 경험했습니다. 이 해킹으로 Bored Ape NFT가 손실되었고, 소유자는 100만 달러 이상의 소송을 제기했습니다. 원고인 Timothy McKimmy는 OpenSea의 '보안 취약점'으로 인해 외부 당사자가 OpenSea의 코드를 통해 불법적으로 진입하여 [그의] NFT 지갑에 접근했다고 주장합니다. McKimmy는 OpenSea가 플랫폼의 보안 취약점을 인지하고 있었음에도 불구하고 사용자에게 알리지 않고 적절한 안전 조치를 취하지 않은 채 운영을 계속했다고 주장합니다.

2022년 2월의 별개 공격에서 해커들은 OpenSea 사용자에게 새 계약 시스템으로 목록을 이동하라는 이메일을 보냈습니다. 이 링크를 클릭함으로써 사용자는 의도적으로 해커에게 피해자의 이더리움 지갑에서 원하는 모든 NFT의 소유권을 이전할 수 있는 접근 권한을 제공했습니다. 이 해킹으로 170만 달러 상당의 NFT가 손실되었습니다. 이는 allegedly 17명의 OpenSea 사용자에게만 영향을 미쳤다고 하지만, 그날 더 많은 사용자가 자산을 잃었고 여전히 이것이 동일한 공격의 일부인지 확신하지 못하고 있습니다.

사이트 신뢰성

NFT 생태계의 인기는 지난 1년 동안 더 많은 사용자가 OpenSea를 방문하도록 이끌었습니다. 그러나 사이트는 이러한 막대한 활동 증가에 대비되어 있지 않았으며 지난 1월 정지 현상을 경험했습니다. 이 정지로 OpenSea의 신뢰성에 대한 의문이 제기되었습니다. 다운타임을 유발한 마켓플레이스의 결함으로 사기꾼이 사용자의 계정을 하이재킹할 수 있었을 수 있습니다.

디자인 결함은 OpenSea의 사이트 신뢰성에서 또 다른 문제입니다. 버그는 사람들이 NFT를 시장 가치의 극히 일부로 구매하여 이익을 위해 재판매할 수 있는 구멍을 만들었습니다. 이 디자인 결함은 초기 목록을 취소하지 않고도 새로운 가격으로 NFT를 다시 목록에 등록할 수 있는 능력에서 비롯됩니다. 구매자는 현재 시장 가격보다 훨씬 낮은 이전 목록 가격으로 NFT를 구매할 수 있습니다.

OpenSea는 개선을 위해 무엇을 하고 있습니까?

OpenSea는 사용자 경험을 향상시키고 사이트 보안을 개선하기 위해 제품 개선 작업을 진행 중입니다. 그들은 플랫폼을 적극적으로 모니터링하고 악성 콘텐츠와 사기를 플래그가 지정되는 즉시 제거합니다. 또한 부적절한 콘텐츠와 도난당한 작품을 포함하여 의심스러운 NFT에 대해 사용자에게 알릴 수 있는 보고 도구를 갖추고 있습니다. 

또한 OpenSea는 구매 프로세스에 추가 단계를 추가하여 콘텐츠 침해에 대한 권리 포함 서비스 약관에 구매자가 동의하도록 보장했습니다.

모든 기술과 마찬가지로 NFT 공간이 성장함에 따라 새로운 문제가 발생합니다. 불행히도 OpenSea가 할 수 있는 일에는 한계가 있으므로 마켓플레이스에서 자신을 보호하기 위해 추가 조치를 취해야 합니다. 조사를 수행하고, URL을 이중으로 확인하며, 낯선 사람과 개인 정보를 공유하지 마십시오.

REV3AL이 보호하고 도움을 주는 방법 

REV3AL의 기술은 다중 계층의 암호화된 인증을 사용하는 전용 플랫폼을 통해 보안 우려를 해결합니다. REV3AL의 독점 알고리즘이 모든 요소를 인증하면 사용자는 상호작용에 대한 자신감을 높이기 위해 녹색 체크 표시를 보게 됩니다. REV3AL 기술의 강력한 솔루션은 블록체인을 넘어 보호, 인증 및 검증을 수행함으로써 사기를 방지할 수 있습니다.

또한 REV3AL 팀의 전문 지식은 NFT Tech, Forward Protocol, Metaverse 등과의 전략적 파트너십과 함께 주목할 만합니다. 

이 네트워크는 기술적 및 전략적 지원과 비교할 수 없는 배포 네트워크를 제공합니다. REV3AL은 전체 보호 솔루션을 강화하기 위해 각 기능 내에 삽입된 가변 데이터의 추가 동적 계층을 통합합니다. 이는 사용자가 디지털 자산에 대한 무단 접근 또는 배포 시도를 방지하도록 보호합니다.