기존 매직 에덴 승인 악용 사례 이후 복구된 NFT를 되찾는 방법

2024년 매직 에덴 사용자들이 리밋 브레이크의 결제 처리 시스템 취약점 공격으로 인해 노출된 보안dent 당시 위험에 처한 NFT를 복구하기 위한 구조 작전을 시작한 화이트햇 해커에 따르면, NFT 소유자들이 NFT를 복구할 수 있는 사이트가 개설되었습니다. 

블록체인 연구기관인 유가 랩(Yuga Labs)의 0xQuit에 따르면,dent 이번 구조 작업을 이끌었던matic 승인을 취소하는 것입니다.  소유자가 NFT를 되찾기 위한 조건 중 하나는 먼저 기존의 문제가

복구 과정 또한 완전히 무료이며, 표준 가스 요금만 부과됩니다.  

특히, Cryptopolitan 이 보도에 따르면, 해당 사이트에서는 구조된 NFT만 되찾을 수 있으며, 공격자가 소유한 NFT는 복구할 수 없습니다. 

복구된 NFT를 되찾는 방법 

0xQuit은 토요일 늦게 X에 "복구 사이트가 활성화되었습니다. 제가 여러분의 NFT를 저장할 수 있었다면 이제 되찾을 수 있습니다."라고 글을 올려 복구 사이트 오픈을 알렸습니다. 

유사한 사태가 재발하는 것을 막기 위해 유가랩스 임원은 NFT 소유자가 이번dent 원인이 된 결제 처리업체 승인을 취소한 후에만 NFT를 되찾을 수 있다고 경고했습니다. 

Revoke.cashcash 또한 이 공격이 승인에만 의존하기 때문에 상품 등록을 취소하는 것은 악용을 막는 데 효과적이지 않다고 경고했습니다. 

nftsaresafu.xyz 는 유일한 공식 사이트이며, 이 글이 작성될 시점 기준으로 복구된 자산 26,448개 중 2,357개가 이미 청구되었습니다. 

0xQuit는 또한 해당 클레임이 위임 지갑 설정과 상호 작용하여 일부 지갑에서 거래 시뮬레이션을 방해할 수 있다고 경고했습니다.

2024년 승인이 어떻게 NFT 재앙을 초래할 뻔했는지

NFT 거래 프로토콜인 Payment Processor V2까지 거슬러 올라갑니다 매직 에덴이 2024년 EVM 거래 결제를 위해 도입한 Revoke.cashcash매직 에덴이 2024년 10월 리미트 브레이크가 개발한 이 프로세서를 폐기했을 때, 당시 사용자들이 승인했던 토큰 및 NFT 승인 내역은 온체인에서 비활성화되지 않았습니다. 

공격자는 바로 그 활성 권한을 악용하여 NFT를 완전히 탈취하고 지갑에 저장된 토큰을 사용하여 가치가 없는 NFT를 구매했습니다. 

9월 24일 공격이 시작된 이후 최소 280만 달러가 도난당했으며, Ethereum, 폴리곤, 베이스, 아비트럼, 에이프체인의 지갑이 영향을 받았습니다.

V2는 일시 중지하거나 패치할 수 없기 때문에defi으로 취약한 상태로 남아 있습니다. 리미트 브레이크는 에이프체인을 제외한 모든 곳에서 최신 버전인 V3의 사용을 일시 중지했으며, 에이프체인에서는 2026년 11월 30일까지 사용 가능합니다.

선량한 사람들이 지켜낸 것과 지켜내지 못한 것

0xQuit은 누군가가 버그를 악용하여 미빗 10개, 아더디드 50개, 월드 오브 위민 NFT 10개, 데스퍼레이트 에이프와이프 235개를 훔친 후 공격 사실이 드러났으며, 누군가가 그에게 이 사실을 알리기까지 12시간 이상이 걸렸다고 말했습니다. 

문제의 심각성을 파악한 보안 연구원들은 동일한 취약점을 역이용하여 위험에 처한 자산을 자신들이 관리하는 지갑으로 옮겼습니다. 이 작전으로 570만 달러 이상의 가치를 지닌 23,155개의 NFT를 구출한 것으로 알려졌습니다.

모든 것을 제시간에 복구할 수는 없었습니다. 0xQuit은 The Block과의 인터뷰에서 "660 WETH가 위험에 처했는데, 안타깝게도 복구 속도가 충분히 빠르지 못했습니다."라고 말하며, 익스플로잇을 역으로 실행하면 WETH를 추출할 수 있다고 설명했습니다. 

특정 NFT 컬렉션에 대한 특별 지침 

일부 컬렉션은 원활하게 릴리스되지 않을 수 있습니다. 0xQuit은 ERC721C 또는 ERC1155C 컬렉션 보유자가 전송 검증기 규칙으로 인해 컬렉션을 수령하지 못할 수 있다고 경고하며, 영향을 받는 컬렉션 소유자에게 설정을 조정하거나 해당 사이트를 허용 목록에 추가해 줄 것을 요청했습니다. 그는 앞으로 며칠 동안 이러한 사례들을 처리할 것이라고 밝혔습니다.

매직 에덴은 운영 중인 상품 목록에는 영향이 없었으며 2026년 1분기에 EVM 마켓플레이스를 폐쇄했다고 밝혔습니다. 해당 마켓플레이스는 사용자들에게 Ethereum, 폴리곤, 베이스 플랫폼에서 V2 승인을 취소하도록 안내했습니다. 한편, 오픈시의 공동 창립자 크리스 매더른은 자신의 팀이 3,000개 이상의 상품을 도난 상품으로 표시하여 재판매를 차단했다고 말했습니다.

이런 사건은 사기꾼들을 끌어들입니다. Cryptopolitan 이전에도 가짜 "복구" 및 "청구" 사이트가 유명 해킹 사건 이후에 나타나는 경향이 있다고 보도한 바 있으므로, 사용자는 0xQuit의 공식 게시물을 통해서만 청구 도구에 접속하고, DM이나 답글로 모르는 사람이 보낸 링크가 아닌 신뢰할 수 있는 검증 도구를 통해 승인을 취소해야 합니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.