도난당한 지루한 유인원 요트 클럽과 돌연변이 유인원 요트 클럽 NFT가 복구되었습니다.

암호화폐 전문 미디어 크립토포테이토에 따르면, P2P 거래 플랫폼 NFT 트레이더에서 보어드 에이프 요트 클럽(BAYC)과 뮤턴트 에이프 요트 클럽(MAYC)에서 도난당한 대체 불가능한 토큰(NFT)이 현상금 지급 후 모두 회수됐다고 합니다. Web3 공간에서 활동하는 한 보안업체는 주말 동안 추가 근무를 한 팀원들이 잘 조율된 노력을 통해 36개의 BAYC와 18개의 MAYC NFT를 성공적으로 회수했다고 보고했습니다. 12월 16일에 발생한 해킹으로 인해 약 300만 달러에 달하는 NFT가 손실되었습니다. 공격자는 공개 메시지를 통해 다른 사용자를 초기 익스플로잇에 연루된 것처럼 속이고 "남은 쓰레기를 수거하러 왔다"고 언급하며 NFT에 대한 몸값을 요구했습니다. 공격자는 지루한 유인원 한 마리당 3 이더리움, 돌연변이 유인원 한 마리당 0.6 이더리움의 몸값을 지불한 후 피해자에게 토큰을 돌려주겠다고 제안했습니다. 그러나 공격자는 기이하게도 지루한 유인원 한 마리와 31 이더리움을 사용자에게 돌려주었고, 스테이킹된 지루한 유인원도 소유주에게 돌려주면서 에이프코인 보상은 그대로 유지했습니다. 하루 만에 ApeCoin이 자금을 지원하는 비영리 웹3.0 보안 프로젝트인 Boring Security가 이끄는 커뮤니티의 노력으로 약 267,000달러 상당의 자산을 회수하는 데 성공했습니다. 이번 복구는 BAYC와 MAYC NFT 컬렉션을 만든 유가랩스(Yuga Labs)의 공동 설립자 그렉 솔라노(Greg Solano)가 120 이더리움 현상금을 지급한 덕분에 가능했습니다. 익명의 델리게이트 설립자 푸바에 따르면, 이달 초 '잘못된 업그레이드' 이후 외부 컨트랙트에 대한 멀티콜링이 가능한 취약점이 발견되었다고 합니다. 이로 인해 이전에 부여된 거래 권한으로 인해 소유자로부터 NFT를 무단으로 전송할 수 있게 되었습니다. 푸바는 권한을 취소하지 않으면 NFT가 다시 한 번 도난당할 위험이 있다고 언급했습니다. NFT 트레이더 해킹 사건 외에도 사용자 지갑에서 쿨캣츠와 스퀴글을 분실했다는 추가 침해 사례가 보고되었습니다.