[THE META KONGZ] 11. 4/16 메타콩즈 해킹 사건 및 대처 방안

안녕하세요 영스토리입니다.

이번 포스팅에서는 4월 16일경에 일어난 메타콩즈 공식 디스코드 해킹 사건 대해서 알아보려고 합니다. 어떤 사건이 일어나고, 추후에 어떤 대처를 보여주고 있는지 간단하게 정리해보려고 합니다. (저는 메타콩즈 관계자도 아니고, 메타콩즈 팀으로부터 어떠한 것도 받은 것이 없으며, 순수한 팬의 입장에서 글을 작성하려 합니다.) 

 

 

 

---

 

 

 

4/16일 토요일 오후 경, 평화로운 주말에 메타콩즈 팀에게 큰 사건이 발생했습니다. 외출 중에 잠시 들어갔었던 디스코드 방에서는 왠지 모를 이질감이 드는 공지사항이 마구 올라오고 있었습니다. 그리고 뭔가 이상한 움직임이 느껴졌었는데요, 어떤 일이 있었는지 간단하게 정리해보겠습니다.

 

 

1. 메타콩즈팀 디스코드 해킹

메타콩즈 공식 디스코드에 아래와 같은 이상한 공지사항이 나타납니다. 굉장히 어색한 번역투의 글이었습니다. 그리고 기존의 공지사항과는 다르게, 자세한 설명도 없고 오직 민팅한다는 내용과 함께 민팅 사이트만 나와있을 뿐이었습니다. 결론적으로 말하면, 해킹으로 인한 스캠 사이트였습니다. 지금은 공식 디스코드에서 모두 삭제되어 해당 글은 보이지 않습니다.

그림 1 :  메타콩즈 공식 디스코드 해킹으로 인한 스캠 사이트

 

 

이상한 공지사항과 함께 아래와 같은 공지사항도 동시에 올라옵니다. 위의 사이트는 스캠 사이트이니 접근하지 말라는 공지사항이었습니다. 4/16일 오후 4시경은 해커와 메타콩즈 운영진 간의 엄청난 공방으로 디스코드가 혼란스러웠습니다. 결국 해커는 메타콩즈 공식 디스코드의 채널들을 모두 삭제하고 스캠 사이트 공지를 멈췄습니다.

그림 2 : 메타콩즈 공식 디스코드 해킹 공지사항

 

---

 

2. 메타콩즈 공식 디스코드 해킹 경위

메타콩즈 공식 디스코드가 갑자기 왜 이런 해킹 공격을 받았는지에 대한 공지도 정리되어 올라옵니다. 정리하면 다음과 같습니다.

1. 메타콩즈 디스코드 해외팀 관리자에게 협력 제안 DM이 옴
2. 해외팀 관리자가 해당 DM 링크를 누르면서 메타콩즈 디스코드 채널에 관리자 권한을 가진 봇(BOT)이 설치됨
3. 해당 봇은 수많은 권한과 웹 훅을 메타콩즈 디스코드 채널에 생성

 

그림 3 : 메타콩즈 공식 디스코드 해킹 경위

 

---

 

3. 메타콩즈 공식 디스코드 복구 및 해킹 대처

메타콩즈 팀은 이에 공식 디스코드를 수시간 내로 복구합니다. 다만, 완벽하게 정상적으로는 복구되지 않은 것으로 보입니다. 이미 삭제된 채널들에 있던 채팅이나 대화 내용들은 복구되지 않았고, 공지사항도 일부는 복구되지 않은 것으로 보입니다. 대화 채널에 남아있던 수많은 기록들이 사라진 것은 굉장히 아쉬운 부분입니다.

 

가장 큰 문제는 스캠 사이트를 통해서 지갑을 연결하고 민팅을 시도한 피해자가 있다는 것입니다. 이 과정을 통해서 약 79명의 피해자가 발생하였고, 11.9 ETH의 재산상의 손실이 발생하였다고 공지합니다. 이외에도 NFT 트랜스퍼가 발생하였다는 이야기도 있어서, 피해 금액은 더 클 가능성도 있습니다.

 

이에 대해 메타콩즈 팀은 추가 피해 방지를 위해 스캠 사이트에 연결되었던 지갑에 담겨있던 암호화폐 및 NFT를 모두 이전하기를 요청합니다.

그림 4 : 메타콩즈 해킹으로 인한 지갑 변경 요청 공지

 

이에 대해 발생한 모든 재산상의 손실에 대해서 구글 폼으로 접수를 받고, 보상을 진행 중에 있습니다. 혹시 이번 해킹 피해를 겪었다면 반드시 메타콩즈 공식 디스코드로 가서 해당 공지를 확인하시고 보상 접수를 진행하시기 바랍니다.

그림 5 : 메타콩즈 디스코드 해킹 보상 공지

 

---

 

다행히 디스코드도 복구되고, 메타콩즈 팀에서 피해자들에게 보상을 해주겠다는 공지를 내면서 이번 해킹 사건은 일단락되는 것으로 보입니다. 다만 이번 사건을 통해서, 다시 한번 NFT 생태계에서 보안 문제가 아주 중요하다는 것을 알 수 있습니다. 특히 NFT를 거래하는 사람들이라면, 모르는 사이트에는 접속하지 않고 함부로 지갑을 연결하지 않는 것이 중요합니다. 가능하다면 지문 인식 등이 가능한 하드 월렛을 사용하는 것도 좋은 방법입니다.

메타콩즈 팀은 이번 일로 보안에 더 유의하고 NFT 홀더들이 안심하고 믿을 수 있는 투자를 할 수 있는 환경을 만들어주는 것이 필요해 보입니다. 물론 이번 신속한 대처를 통해 홀더들을 안심시킨 것은 아주 좋은 대처였다고 생각합니다. 이번 계기를 NFT 홀더들이 더 안전한 투자를 할 수 있는 환경이 잘 구축되기를 기대합니다. 그리고 이와 별개로 진행되고 있는 수많은 메타콩즈 팀의 로드맵도 진행되는데 지장이 없기를 기대합니다.

 

 

 

이 글은 투자를 권유하는 글이 아니며, 투자는 본인의 선택입니다.

 

메타콩즈 유니버스와 관련된 이전 포스팅이 궁금하시다면 아래 포스팅을 확인해주세요.

 

2022.04.02 - [재테크/암호화폐, NFT] - [THE META KONGZ] 10. 메타콩즈 2분기 로드맵 및 뮤턴트콩즈(차원의 문) 리빌

[THE META KONGZ] 10. 메타콩즈 2분기 로드맵 및 뮤턴트콩즈(차원의 문) 리빌

 

 

2022.03.17 - [재테크/암호화폐, NFT] - [THE META KONGZ] 9.뮤턴트콩즈 G릴라 생태계(Ecosystem) 발표, 3월 15일 발표 내용 정리

[THE META KONGZ] 9.뮤턴트콩즈 G릴라 생태계(Ecosystem) 발표, 3월 15일 발표 내용 정리

 

 

2022.03.16 - [재테크/암호화폐, NFT] - [THE META KONGZ] 8.메타콩즈 유니버스, 베이비 콩즈가 뭔가요? 3월 15일 발표 내용 정리

[THE META KONGZ] 8.메타콩즈 유니버스, 베이비 콩즈가 뭔가요? 3월 15일 발표 내용 정리