왜 오픈씨는 $100k 상당의 NFT를 파괴했을까요?

TL;DR 요약

• 수석 개발자 닉 존슨의 계정이 NFT를 통해 해킹당했습니다.
• 오픈씨는 시스템에 버그를 도입했다고 인정했습니다.
• 과거에도 유사한 사건이 발생했습니다.

배경

며칠 전, ENS의 수석 개발자 중 한 명인 닉 존슨은 자신의 계정이 해킹당했다고 보고했습니다. 그는 자신의 계정에서 10만 달러 상당의 24.88 이더가 누락된 것을 발견했고, 이를 오픈씨(Opensea)에서 추적했습니다. 그는 여기서 자신이 소유한 모든 NFT가 삭제된 것을 발견했는데, 특히 rilxxlir.eth라는 Ethereum Name Service(우리가 아는 '네임서버')가 해당되었습니다. 이는 해당 사용자의 콘텐츠가 이제 블록체인에 저장될 수 있음을 의미합니다.

닉은 자신의 ENS 계정에서 개인 계정으로 NFT를 전송하는 과정에서 이 버그를 발견했습니다. 그는 토큰이 소각되었으며, 약 42명의 다른 수집가들도 자금을 잃은 것을 발견했습니다.

오픈씨로 가서 '전송'을 클릭하고 'nick.eth'를 입력했습니다. 몇 분 후, 거래 완료! rilxxlir.eth가 0x0000…0000edd899b로 전송되었습니다. 잠깐, 이게 뭐죠?

닉 존슨

위의 진술은 그의 반응이었습니다.

존슨은 또한 이 버그가 자신의 인터페이스 상호작용 결과로 플랫폼의 전송 페이지에 도입되었음을 발견했습니다. ENS 이름이 관련된 모든 거래가 영향을 받았으며, 그는 이에 대해 무엇을 해야 할지 알고 있었습니다.

오픈씨는 버그의 영향을 받은 사용자에게 연락했으며, ENS 이름으로 NFT를 전송하면 해당 주소가 아닌 문자 그대로의 텍스트(예: 'OS.eth')의 인코딩 버전으로 전송되는 문제가 있었습니다.

암호화폐 세계에서 '버닝(Burning)'은 낯선 용어가 아닙니다. '일부 코인을 영구적으로 파괴하는' 버닝은 유통 잔여물에 의미를 부여하는 데 도움이 됩니다. 이 과정으로 인해 '버닝된' 코인이나 토큰은 사용할 수 없게 되지만, 유통 중인 코인의 가치는 상승합니다. 비트코인과 이더리움과 같은 대형 코인은 일반적으로 이러한 경로를 취하지 않습니다.

버그 버너(Bug Burner)는 완전히 다른 시나리오입니다. 이러한 버그는 공격자가 무작위 개인 거래 키를 생성할 수 있게 합니다. 그런 다음 개인 키를 수정하여 여러 거래가 스텔스 주소(버전 주소라고도 함)로 전송되도록 합니다.

의견

오픈씨는 게임 포함 모든 가상 상품을 사고팔 수 있는 P2P 암호화폐 시장입니다. 2021년 7월 20일 기준, 그들의 가치는 15억 달러에 도달했습니다.

이 사건이 다시 발생하면 오픈씨의 이용률이 타격을 입을 수 있습니다. 오픈씨는 버그 문제에 신속하게 대응한 점을 칭찬받을 만합니다.

더욱이, 오픈씨는 시스템에 버그를 도입하고 있다고 일반 대중에게 알렸어야 합니다.

NFT 마켓플레이스의 매출도 10억 달러 이상에서 2억 1,700만 달러로 하락했습니다. 버그 버닝 사건에서 오픈씨가 해킹 공격으로부터 NFT 마켓플레이스를 더 안전한 곳으로 만들기 위한 조치를 취하고 있음을 추론할 수 있습니다. 매출 지표는 NFT의 관련성이 손실되고 있음을 시사합니다.

과거의 유사한 사건들

2017년, 약 $3억 의 암호화폐가 버그 버너(Bug Burner)로 인해 실수로 손실되었습니다. 한 사용자가 이더(Ether) 암호화폐를 포함한 수백 개의 지갑에 우연히 접근했습니다. 이 사용자는 코인을 rightful owner에게 반환하려고 시도했지만, 우연히 이를 파괴했습니다. 이 사건은 2017년에 발생한 사건과 매우 유사했습니다.

버그가 수정되었을 것으로 믿지만, NFT가 복구되었는지 확신하지는 못합니다. 실수로 전송된 코인을 복구할 가능성은 극히 낮지만, 불가능한 것은 아닙니다. 일부 거래소 플랫폼은 이 기회를 제공합니다. 거래소 플랫폼은 이 과정에서 큰 이익을 얻으며, 과도한 크로스체인 복구 수수료를 부과합니다.

결론

버그 버너는 NFT에 큰 위험을 초래할 수 있습니다. NFT 마켓플레이스는 보안이 NFT 프로젝트에 대한 신뢰를 고취하는 데 도움이 되므로 NFT가 안전하게 유지되도록 필요한 보안 조치를 취해야 합니다. 아티스트와 크리에이터는 안전한 프로젝트에만 투자할 것입니다.