대형 NFT 플랫폼에서 벌어진 NFT 도난 사건...일부 암호화폐도 같이 사라져
요약 : 보안 블로그 시큐리티어페어즈에 의하면 인기 높은 NFT 플랫폼인 프리민트 NFT(Premint NFT)에서 NFT 도난 사건이 발생했다. 블록체인 보안 업체인 서티케이(CertiK)에 의하면 총 314개의 NFT 아이템이 사라진 상태라고 한다. 공격자들은 악성 자바스크립트 코드를 premint.xyz에 심어 두었고, 이를 통해 사용자들이 사이트를 통해 지갑에 접속할 때 모든 크립토 자산에 대한 접근 권한이 공격자에게 넘어가도록 일을 꾸몄다. NFT 외에도 275 이더리움도 도난 당한 것으로 분석되고 있다.
배경 : 프리민트 측은 공식 트위터 채널을 통해 그 어떤 거래도 승인하지 말 것을 촉구했다. 또한 모든 거래를 자동 승인하도록 설정할 경우 자산이 모두 증발할 수 있으니 주의하라는 경고의 메시지도 올렸다. 거래 승인을 여러 단계에 걸쳐 진행할 수 있도록 하는 것이 권장되고 있다.
말말말 : “공격자들은 계속해서 web2 취약점을 익스플로잇 해서 web3 프로젝트를 공략하고 있습니다. web3 생태계가 web2 기술과 자꾸만 교차하는 지점들이 있으니 가능한 것입니다. web3이지만 web2 기술에 의존한다는 것 자체가 취약점이 되고 있습니다.” -서티케이-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : 보안 블로그 시큐리티어페어즈에 의하면 인기 높은 NFT 플랫폼인 프리민트 NFT(Premint NFT)에서 NFT 도난 사건이 발생했다. 블록체인 보안 업체인 서티케이(CertiK)에 의하면 총 314개의 NFT 아이템이 사라진 상태라고 한다. 공격자들은 악성 자바스크립트 코드를 premint.xyz에 심어 두었고, 이를 통해 사용자들이 사이트를 통해 지갑에 접속할 때 모든 크립토 자산에 대한 접근 권한이 공격자에게 넘어가도록 일을 꾸몄다. NFT 외에도 275 이더리움도 도난 당한 것으로 분석되고 있다.
[이미지 = utoimage]
배경 : 프리민트 측은 공식 트위터 채널을 통해 그 어떤 거래도 승인하지 말 것을 촉구했다. 또한 모든 거래를 자동 승인하도록 설정할 경우 자산이 모두 증발할 수 있으니 주의하라는 경고의 메시지도 올렸다. 거래 승인을 여러 단계에 걸쳐 진행할 수 있도록 하는 것이 권장되고 있다.
말말말 : “공격자들은 계속해서 web2 취약점을 익스플로잇 해서 web3 프로젝트를 공략하고 있습니다. web3 생태계가 web2 기술과 자꾸만 교차하는 지점들이 있으니 가능한 것입니다. web3이지만 web2 기술에 의존한다는 것 자체가 취약점이 되고 있습니다.” -서티케이-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-09-30] 
.jpg)
