OpenSea, Limit Break 해킹 사건으로 3,000개 이상의 도난 NFT 차단
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
OpenSea는 Limit Break의 Payment Processor V2 계약 해킹 사건 이후 3,000개 이상의 NFT를 도난으로 표시했습니다. 공격자들은 최소 280만 달러 상당의 NFT와 토큰을 탈취한 것으로 알려졌으며, 화이트햇 팀은 570만 달러 이상의 가치가 있는 23,000개 이상의 NFT를 회수했습니다.
사건 개요
OpenSea는 Limit Break와 Magic Eden의 보안 침해와 관련하여 3,000개 이상의 NFT를 도난으로 표시하며 조치를 취했습니다. OpenSea의 Chris Maddern은 이 마켓플레이스가 이러한 표시된 아이템이 재판매되지 않도록 작업하고 있다고 확인했습니다. 이번 해킹 사건은 사용자가 철회하지 않은 이전 승인들을 공격자들이 조작할 수 있게 하여 큰 규모의 도난을 초래했습니다.
해킹 세부 사항
이번 해킹은 Limit Break가 유지 관리하는 Payment Processor V2에 뿌리를 두고 있으며, Magic Eden은 2024년까지 EVM 거래에 이를 사용했습니다. 공격자들은 프로토콜을 승인한 모든 지갑을 대신하여 행동할 수 있는 버그를 악용하여, 결제 없이 NFT와 토큰을 탈취할 수 있었습니다. 주요 도난 사례로는 10개의 Meebits, 50개의 Otherdeeds, 235개의 Desperate ApeWives가 있으며, 손실액은 280만 달러 이상으로 추정됩니다.
회수 노력
Yuga Labs의 0xQuit을 포함한 화이트햇 팀은 570만 달러 이상의 가치가 있는 23,155개의 NFT를 회수하는 데 성공했습니다. 회수 과정은 진행 중이며, 사용자는 Revoke.cash에서 제공하는 도구를 사용하여 자신의 지갑 주소가 잠재적으로 해킹당했는지 확인할 수 있습니다. 그러나 660 WETH를 포함한 일부 자산은 제때 회수되지 못했습니다.
사용자 안내
영향을 받은 사용자는 공식 사이트 nftsaresafu.xyz를 통해 회수된 자산을 청구하기 전에 Payment Processor 승인을 철회해야 합니다. 철회해야 할 중요한 계약에는 Ethereum, Polygon, Base 및 ApeChain의 계약이 포함됩니다. 사용자는 2024년 10월 이전에 Magic Eden의 EVM 마켓플레이스에 나열된 NFT가 영향을 받을 수 있으므로 확인하는 것이 좋습니다. 목록을 취소하는 것만으로는 해킹을 방지할 수 없으며, 승인이 자산에 대한 접근을 허용하는 것이 중요하다는 점을 유의해야 합니다.