Yuga Labs, 570만 달러 NFT 강도 사건 모면: 화이트햇 구조 작전이 결제 프로세서 취약점 악용 후 23,155개 자산 구출
TREE NEWS 보도: 9월 25일에 전개된 극적인 일련의 사건에서 결제 처리 계약의 치명적인 취약점으로 인해 수백 개의 유명 NFT가 도난당했지만, 협력된 화이트햇 작전으로 570만 달러 이상의 가치가 있는 자산이 회수되었습니다. Yuga Labs의 블록체인 부사장 Quit에 따르면, 익스플로잇은 동부 표준시 오전 9시에 시작되어 Payment Processor V2 계약을 대상으로 했습니다. 공격자는 초기 공격에서 10개의 Meebits, 50개의 Otherdeeds, 10개의 WoW(World of Women), 235개의 Desperate Apewives를 훔쳐갔습니다.
익스플로잇과 즉각적인 대응
침해는 거기서 멈추지 않았습니다. 첫 거래 후 12시간이 지나서야 Quit의 팀은 동일한 취약점이 훨씬 더 광범위한 NFT에 걸쳐 악용되었다는 것을 발견했습니다. 공격자는 손상된 계약에 대한 권한을 아직 취소하지 않은 모든 컬렉션에서 체계적으로 자산을 빼내고 있었습니다. 이러한 지연은 분산형 생태계에서 지속적인 과제를 부각시킵니다. 즉, 서로 다른 프로젝트와 사용자 기반 간에 취약점 공개를 신속하게 전달하고 조정하기 어렵다는 점입니다.
위협의 확대를 인식한 Yuga Labs는 LimitBreak 팀과 신속하게 협력했습니다. 두 팀은 함께 동일한 코드 수준 결함을 공유하는 Payment Processor V3 계약을 긴급 일시 중지하여 두 번째 도난 물결을 방지했습니다. 그러나 V2 계약과 ApeChain의 자산은 불변성 때문에 일시 중지할 수 없었습니다. 이로 인해 팀은 시간과의 경쟁에 내몰려 화이트햇 전술을 사용하여 공격자를 선점하고 취약한 자산을 확보했습니다.
화이트햇 구조 작전의 해부
구조 작전은 복잡한 다중 전선 전투였습니다. 주요 조치는 다음과 같습니다:
- 긴급 일시 중지: LimitBreak가 V3를 일시 중지할 수 있었던 것이 결정적이었으며, 해당 계약에서 익스플로잇의 확산을 즉시 중단시켰습니다.
- 화이트햇 개입: V2와 ApeChain의 경우, 팀은 기술적 대응책을 사용하여 공격자가 NFT를 외부 지갑이나 마켓플레이스로 전송하기 전에 가로채고 보호했습니다.
- 프로젝트 간 조정: 이 노력은 Yuga Labs, LimitBreak, 그리고 잠재적으로 다른 영향을 받은 컬렉션 제작자 간의 신속한 의사소통을 필요로 했으며, 모든 위험에 처한 자산을 식별했습니다.
최종 집계는 대응의 효과성을 입증합니다. 23,155개의 NFT가 구출되었고 총 가치는 570만 달러를 초과했습니다. 초기 도난 자산은 상당한 손실을 나타내지만, 훨씬 더 큰 강도 사건의 방지는 Web3 공간에서 화이트햇 보안 팀의 증가하는 정교함을 강조합니다.
산업적 함의와 전망
이 사건은 공유 스마트 계약 인프라가 초래하는 시스템적 위험을 냉철하게 상기시킵니다. 여러 컬렉션에 걸쳐 로열티 지불과 민팅을 간소화하는 데 자주 사용되는 결제 프로세서는 단일 실패 지점이 될 수 있습니다. 단일 취약점이 Meebits에서 Desperate Apewives까지 수십 개의 컬렉션에 영향을 미칠 수 있다는 사실은 NFT 생태계의 상호 연결된 위험을 보여줍니다.
또한, 이 사건은 신속한 사고 대응과 팀 간 협업의 결정적 중요성을 강조합니다. Yuga Labs의 LimitBreak와의 신속한 행동은 아마도 수백만 달러를 더 절약했을 것입니다. 그러나 12시간의 발견 격차는 계약 취약점에 대한 모니터링 및 경고 시스템에 대한 의문을 제기합니다. 프로젝트는 감사뿐만 아니라 가능한 경우 실시간 위협 탐지 및 자동 긴급 일시 중지 메커니즘에 투자해야 합니다.
앞으로 이 익스플로잇은 분산화를 희생하지 않고 더 빠른 패치를 허용하는 모듈식 업그레이드 가능한 계약 설계의 채택을 가속화할 수 있습니다. 또한 DeFi 및 NFT 보안의 필수 구성 요소로서 화이트햇 해커와 버그 바운티의 가치를 강화합니다. 디지털 수집품 시장이 계속 성숙해짐에 따라 견고한 보안 인프라와 사전 예방적 거버넌스가 사용자 신뢰와 자산 안전을 유지하는 데 가장 중요할 것입니다.
