Hackers Stole $1.7 Million Worth of NFTs from Users of OpenSea Marketplace 한 공격자가 OpenSea NFT 시장의 스마트 계약 업그레이드 프로세스를 악용하여 사용자 17명에게 피싱 공격을 수행해 약 170만 달러 상당의 가상 자산을 훔친 것으로 나타났습니다. NFT(Non-Fungible Token)는 가격이 비싼 그림과 같은 수집품, 실제 상품 등 자산에 대한 정품 인증서와 같은 역할을 하며, 경우에 따라 소유권을 나타내기도 하는 디지털 토큰입니다. 공격자들은 기회를 노려 소셜 엔지니어링 기법을 사용하여 피해자에게 OpenSea 업그레이드에 대해 알리는 이메일을 보내 이들을 속이려 시도했습니다. 가짜 이메일은 피해자를 정식 사이트로 위장한 피..

국내외 보안동향 2022. 2. 23. 14:00

Critical Flaw in OpenSea Could Have Let Hackers Steal Cryptocurrency From Wallets 세계 최대 규모의 대체 불가능 토큰(NFT) 시장인 OpenSea에서 공격자가 특수 제작한 토큰을 전송해 악용할 수 있는 치명적인 취약점이 발견되었습니다. 해당 취약점은 공격자가 피해자의 가상화폐 자금을 인출하도록 허용하고, 악용이 가능한 새로운 공격 벡터를 열어주었으며 현재는 패치된 상태입니다. 이는 사이버 보안 회사인 Check Point Research에서 발견해 제보했습니다. 해당 이슈는 2021년 9월 26일 제보된 지 1시간 이내에 해결되었습니다. Check Point 연구원은 이에 대해 "패치되지 않은 상태로 둘 경우 해커가 사용자 계정을 가로채고..

국내외 보안동향 2021. 10. 14. 09:00