오픈씨에서 NFT가 소유자의 승인 없이 탈취되는 일은 기존까지 없던 새로운 해킹인것 같습니다.

이전글 : NFT들이 소유자의 승인 없이 오픈씨에서 저가에 거래되었다는 이야기들이 있습니다.

기존과 다르게 추가로 확인한 부분이 있습니다. 오픈씨에서 거래 시 오픈씨의 컨트랙트를 호출하여 거래가 될 때는 2.5%의 거래 수수료가 부가됩니다. [규정] 그럼에도 탈취건들은 오픈씨의 컨트랙트를 통해 거래가 되었음에도 수수료가 발생되지 않았습니다. 이것때문인지 오픈씨의 거래내역 페이지에서도 "거래 sale"가 없이 "전송 transfer"내역만 보여지고 있습니다.

그래서 이번엔 수수료가 발생하지 않은 거래를 중점적으로 찾아보았습니다. 리스트로 뽑아봤는데, 모두가 해킹 피해자라고는 할 수는 없겠지만 해킹 탈취건 위주로 많이 좁혀진 것 같습니다.
관련 리스트는 구글시트에 공유중에 있습니다. 이전 추적과 마찬가지로 구매자가 "토네이도 캐시"로 만들어진 익명 계정임을 표시해 놓았습니다. 리스트를 뽑은 원천 데이터가 궁금하신 분은 Dune대시보드를 참조하셔도 좋습니다.

탈취는 2월 중순부터 최근 며칠 전까지 간헐적으로 발생하고 있습니다. 오픈씨에서도 이 사항에 대해 인지하고 있는것 같은 예감입니다. 혹시 트위터를 하시는 분은 지금 내용의 이 트위터를 리트윗 해주시면 감사하겠습니다.