블록체인 보안 서비스인 PeckShield가 편집한 스프레드시트에 따르면 OpenSea 사용자는 총 254개의 대체 불가능한 토큰(NFT)을 잃어버렸습니다. 도난당한 NFT는 Bored Ape Yacht Club을 포함하여 잘 알려진 컬렉션에 속합니다.
도난당한 NFT의 가치는 약 1.7만 달러로 추정되며 대부분의 NFT 스마트 계약의 기반이 되는 오픈 소스 표준인 와이번 프로토콜의 유연성을 이용하여 발생한 것으로 알려져 있습니다.
공격은 해커의 표적이 부분적인 계약에 서명한 후 발생했습니다. 일반 승인과 대부분의 부분은 피싱 계획을 통해 공백으로 남겨두었습니다. 이 서명으로 공격자는 자신의 계약을 호출하여 계약을 완료했으며, 이는 지불 없이 NFT의 소유권을 이전했습니다.
정확한 공격 벡터는 아직 발견되지 않았습니다. OpenSea의 CEO인 Davin Finzer는 웹사이트, 목록 시스템, 이메일이 공격으로 이어지지 않았다고 말했습니다.
