주말 동안 제이슨 브루벡(Jason Brubeck)으로 알려진 악명 높은 해커가 약 850 ETH(1백만 달러 이상) 상당의 보어드에이프(Bored Ape) 컬렉션을 훔쳐 피해자를 완전히 황폐화시키는 데 성공했습니다.
피싱 전술을 통해 매우 정밀하게 용의자의 활동을 trac 하고 식별 dent 수 있었던 @serpent 에 의해 처음 알려졌습니다 이러한 엄청난 사기는 온라인에서 디지털 자산을 거래할 때 모든 사용자가 경계를 유지하는 것이 얼마나 중요한지를 극명하게 상기시켜 줍니다.
침해 해결
해커는 복잡한 사회 공학 전술을 포함하는 신중하게 계획된 공격을 통해 Bored Ape Yacht Club의 NFT 14개를 피해자에게서 도난당했습니다.
@serpent에 따르면 해커는 피해자에게 연락하여 BAYC #2060에 대한 IP 권한 라이선스를 요청했습니다. 그들은 L.A에 기반을 둔 에미상 수상 회사인 Forte Pictures의 캐스팅 디렉터라고 주장했습니다. 스튜디오가 존재하는 동안 사기꾼이 사용한 가명은 가짜였습니다.
사기꾼들은 "Unemployd"와 공동으로 "The Return of Time"이라는 NFT Unemployd는 "NFT를 위한 AI 기반 소셜 IP 플랫폼"이자 사기였습니다.
해커는 Bored Ape 컬렉션을 훔치기 위해 가짜 웹사이트를 사용하여 피해자가 Opensea 외부의 항구 서명/ trac 에 서명하도록 유인할 수 있었습니다.
NFT 사기는 올해 전례 dent 수준에 도달
올해 초 Bored Ape Yacht Club(BAYC)이 ETH 200 상당의 디지털 자산을 잃어버리는 등 DeFi 및 NFT 해킹 시도 가 matic 증가 했습니다 그러나 그러한 사례의 범위에는 유명한 할리우드 배우 Seth Green이 .
이러한 dent 은 BAYC에만 국한된 것이 아닙니다. 다른 많은 인기 있는 '블루칩' NFT 컬렉션에서도 유사한 보안 문제가 발생했습니다. 다른 주목할만한 피해자로는 NFT 인플루언서인 Zeneca와 NFT 등록 플랫폼인 PREMINT가 있습니다. 둘 다 7월 중순 해킹의 희생양이 되었습니다. 지난 8월, Solana 지갑 제공업체 팬텀은 사기꾼의 NFT를 통해 전송된 스팸을 소각하는 새로운 기능을 도입하여 신속한 조치를 취하여 피싱 방지의 최전선에 있음을 입증했습니다.
NFT 사기 방지
NFT 시장이 2021년 거래량이 400억 달러 사이버 범죄자들이 피해자를 공격하기 위해 사기성 NFT 활동을 사용하고 있다는 것은 놀라운 일이 아닙니다.
NFT 사기를 방지하려면 임의 서명 및 거래에 서명하지 않도록 서명하는 내용을 이해하는 것이 중요합니다.
Serpent는 NFT 보유자가 자신의 자산을 보호하려면 항상 여러 개의 지갑을 활용하고, dent 을 확인하고, 임의의 거래나 서명에 서명하지 않는 것을 기억해야 한다고 조언했습니다.
