개발자가 Milady NFT 생태계를 속여 플랫폼 수수료 100만 달러로 탈출

이더리움 블록체인의 대체 불가능한 토큰 컬렉션인 Milady Maker는 올해 5월 문화 현상이 되기 직전이었습니다. Tesla CEO Elon Musk의 신임투표를 받은 후 Milady NFT의 가격이 60%나 급등했고 이를 둘러싼 커뮤니티가 성장하기 시작했습니다.

그러나 최근의 발전으로 인해 Milady NFT 보유자의 신뢰가 약화될 수 있습니다. 한 개발자가 Milady 생태계를 속여 100만 달러의 수수료를 받고 도망갔다고 합니다. 게다가 공격자는 Milady, Remilia Baby, Remilia의 트위터 계정도 장악했습니다.

이 개발은 2023년 9월 11일 Milady Maker NFT의 공동 창립자인 Charlotte Fang이 X(이전 트위터)에서 Milady 생태계의 개발자가 Remilia Corporation으로부터 생성된 수수료로 약 100만 달러를 빼돌렸다고 폭로하면서 밝혀졌습니다.

개발자는 Milady 프로젝트의 수수료 메커니즘이 설정되는 방식의 결함을 악용한 것으로 알려졌습니다. 이 메커니즘을 통해 개발자는 특정 유형의 거래에 대해 수수료를 청구할 수 있었지만, 익스플로잇을 통해 개발자는 실제로 생성하지 않은 거래에 대해 수수료를 청구할 수 있었습니다.

특히 Milady Maker NFT는 분산형 자율 조직인 Remilia의 아이디어입니다. Fang에 따르면 공격자는 올해 4월에 도입된 실험적인 예술 프로젝트인 Bonkler를 통해 Remilia의 수익을 손상시키는 데 성공했습니다.

Milady 생태계가 100만 달러의 손실을 입는 동안 Fang은 NFT 보유자들에게 "Bonkler 준비금, 주요 계약 및 NFT"가 보호되고 있다고 확신하면서 Remilia의 준비금은 "영향을 받지 않고" 사용자 자산은 "완전히 안전"하다고 강조했습니다.

공격의 여파로 Bonkler의 일일 민트는 일시적으로 중단되었으며 향후 업그레이드를 통해 부활할 계획이 진행 중입니다. 한편 Fang의 발표에 따르면 모든 Remilia NFT, 메타데이터 및 도메인은 안전했습니다.

Fang은 이 프로젝트가 손실된 자금을 복구하기 위해 노력할 뿐만 아니라 향후 악용을 방지하기 위한 조치도 취하고 있다고 말했습니다. 그들은 또한 이 프로젝트가 악용에 책임이 있는 개발자를 식별하는 데 도움을 준 사람에게 10,000 Milady NFT의 보상을 제공하고 있다고 말했습니다.

Milady NFT는 최근 메모리에서 해킹되거나 악용된 일련의 NFT 컬렉션 중 최신입니다. 작년에 암호화폐 사기꾼이 Bored Ape Yacht Club의 Discord 서버를 해킹하여 훔쳤습니다.  $360,000 상당의 NFT. 

2023년 8월, FBI(연방수사국)는 급성장하는 NFT 시장에 침투하는 사악한 행위자의 등장에 대해 경보를 울렸습니다. 기관의 엄중한 경고는 올해 2월에 무려 1,620만 달러 상당의 NFT가 도난당했다는 사실을 폭로한 Todayq News의 보도 직후에 나왔습니다.