[스캠 사례] 스캠사이트에서 NFT는 어떻게 해킹되는 걸까? (feat. 이더스캔)

최근, 프리민트가 유행하면서 수많은 프리민트 NFT들이 나오게 되었다.

 

그중에 몇몇 프리민트 NFT인척 하는 스캠 사이트들은

 

사람들이 자신들의 사이트에서 MINT 버튼을 누르길 기다린다.

 

오늘은 스캠사이트에서 어떻게 자산이 탈취되는지 같이 알아보자

 

코인, nft, 트랜잭션, 트래블 룰 등 문의 및 상담 : open.kakao.com/me/hoonak1001

이메일 문의 및 상담 : hoonak1001@naver.com

---

스캠의 세계, 해커의 수법을 파헤치다.

1. 스캠의 진화, The Italians NFT 

 

 The_Italians NFT는 Saudi NFT의 프리민트 성공으로 나온 파생 무료민트 NFT이었다. 팔로우 수가 무려 약 4.5만명이나 되었기에 해당 NFT가 스캠이라고 팔로우 수만 보고 의심하기에는 힘든 케이스였다.

---

2. 트위터 광고까지 의뢰하다.

 

 그들은 트위터 광고를 해오던 인플루언서들에게 DM으로 해당 광고를 의뢰하였고 실제로 광고를 진행한 인플루언서들은 적어도 30여명 이상이었다. 해당 방법으로 약 4.5만명의 팔로우 수를 확보할 수 있었다.

---

3. 민팅날, 그들의 수상한 트랜잭션 창

 

 그들은 민팅 날 민팅 사이트로 검은 속내를 드러내기 시작했다. 7월 11일( UTC 기준) 민팅 사이트를 공개하였고, 해당 사이트에서 민팅 버튼을 누르면 이런 트랜잭션이 나왔다.

 

"SET APPROVAL FOR ALL"

 

이것은 무엇을 의미하는 걸까? 

---

4. 실제 스캠 피싱 사례

 

실제 위의 트랜잭션 창에 확인 클릭후,  보키(BOKI NFT)를 포함해

 

여러 NFT를 탈취당하신 분의 이더스캔을 살펴볼 것이다.

 

메타마스크 활동창에 찍힌 다수의 Set Approval For All

 한 번의 트랜잭션을 잘못 누르면 이런 식으로 다수의 Set Approval For all 거래가 발생한다.

 

그중 보키(BOKI)를 예를 들어 보기로 하자.

해당 트랜잭션은 정상적으로 보일 수 있다. 해킹범의 주소가 나온 것도 아니고, 탈취당한 분의 지갑 주소에서 보키로 set approve for all 한 트랜잭션이니 말이다. 

 

 

하지만, 결과는 보키를 포함해 모든 NFT를 해킹범에게 넘기게 되었다. 이게 어떻게 된 일일까? 

---

5. Set Appove for all 트랜잭션의 의미

 

아까 메타마스크 트랜잭션 창을 기억하는가? 트랜잭션 창을 잘 살펴보면 해킹범의 주소가 있다. 

 

이 트랜잭션의 의미는 이러하다.

 

"해킹범에게 보키 NFT에 대한 모든 권한을 주겠다. (SET APPROVAL FOR ALL)"

이를 증명하듯, 이더스캔 리보크(연결 해제) 사이트를 보면 보키를 포함해 다른 NFT들도 이미 해킹범에게 권한이 넘어간 모습을 볼 수 있다. 

 

-이더스캔 리보크 사이트 보는 방법- 

[Revoke] 실수로 스캠 사이트 접속 후 안전하게 Revoke(연결해제) 하는 법! (연결 해제 심화편!)

---

6. 트랜잭션 Method를 잘 확인하자

 

스캠 사이트에서 민팅 버튼을 눌러 트랜잭션을 실행하면 앞의 사례같은 방법으로 자산이 탈취당하는 것이다. 해킹범에게 NFT를 마음대로 할 권한을 주었으니, 해킹범은 NFT를 가져간 것이다.

 

 

그러니, 트랜잭션 창을 띄울 때 잘 확인을 해봐야 한다.

 

SET APPROVE FOR ALL, TRANSFER 등 이런 트랜잭션은 민팅하는데 쓰이는 트랜잭션이 아니다.

 

어떤 Method(방식)로 거래가 되는지 트랜잭션 창을 잘 확인하는 습관이 중요하다.

 

코인, nft, 트랜잭션, 트래블 룰 등 문의 및 상담 : open.kakao.com/me/hoonak1001

이메일 문의 및 상담 : hoonak1001@naver.com

---

** 해당 문의를 주신 wooki │Guardya club님에게 진심으로 감사합니다 :) **

여담

 일반적으로 트위터 스캠의 경우, 트위터 팔로우 수가 적었기 때문에 많은 사람들이 구분을 할 수 있었다. 하지만, 이번 사례의 경우 트위터 팔로우 수도 많았고, 사우디 NFT( 무료민트로 성공한 프로젝트, 이전 고블린 NFT를 떠올리게 한다.)의 파생 NFT였기 때문에 사우디를 잡지 못한 사람들의 포모가 높아질 대로 높아진 상태라서 피해가 컸을 것이다. 해당 건의 의뢰해주신 우키님의 경우, 다행히 NFT가 사이트에 스테이킹 되어있어, 탈취당하진 않으셨다. 리보크 사이트로 리보크를 한 후 안전히 옮기거나 해당 NFT 프로젝트에게 문의를 하는 것이 좋아 보인다.

 

지문인증형 지갑 - Hoonak 의 크립토 - 디센트 하드웨어 지갑

지문인증형 지갑 2X 패키지 -Hoonak 의 크립토 - 디센트 하드웨어 지갑

위 링크로 디센트를 구입하게 되면 더욱 할인된 가격으로 디센트를 구입할 수 있다!
**위 링크로 구매하시면 Hoonak 블로그가 더 좋은 정보를 여러분들에게 제공하는 데에 도움이 됩니다. :)**
** 유일만 님, 코백남님, 드리머님과 협의 후 링크 드림 **

NFT 관련 유튜브 및 디스코드 방

드리머 Dreamer

코인하려고 백수 된 남자 (코백남)

Join the 💌goodfriend Discord Server!

유일만