- Alle gestohlenen Bored Ape- und Mutant Ape Yacht Club-NFTs im Wert von fast 3 Millionen US-Dollar wurden innerhalb von 24 Stunden nach einem schwerwiegenden Sicherheitsvorfall auf NFT Trader sichergestellt.
- Die schnelle Rückgewinnung der digitalen Assets wurde von Boring Security koordiniert, einer gemeinnützigen Web3-Sicherheitsinitiative, die von ApeCoin unterstützt wird.
- Zur Sicherstellung der Rückgabe der gestohlenen NFTs wurde ein Lösegeld in Höhe von 120 Ether (ca. 267.000 US-Dollar) gezahlt – eine Strategie, die von Greg Solano, Co-Gründer von Yuga Labs, vorangetrieben wurde.
In einer bemerkenswerten Wende wurden alle gestohlenen Bored Ape Yacht Club (BAYC) und Mutant Ape Yacht Club (MAYC) Non-Fungible Tokens (NFTs) nach einem schweren Sicherheitsvorfall auf der Peer-to-Peer-Handelsplattform NFT Trader zurückgewonnen. Der Vorfall am 16. Dezember führte zum Diebstahl von NFTs im Wert von fast 3 Millionen US-Dollar. Dank der schnellen Maßnahmen von Boring Security, einem gemeinnützigen Web3-Sicherheitsprojekt, das von ApeCoin unterstützt wird, wurden diese digitalen Assets innerhalb von 24 Stunden gesichert.
Die Rückgewinnungsoperation umfasste eine Belohnungszahlung von 120 Ether (ETH), was zum Zeitpunkt der Transaktion etwa 267.000 US-Dollar entsprach. Greg Solano, Mitbegründer von Yuga Labs und Schöpfer der BAYC- und MAYC-NFT-Sammlungen, führte diesen strategischen Schritt an. Seine Beteiligung war entscheidend für den Verhandlungsprozess, der letztlich zur Rückgabe der NFTs an ihre rechtmäßigen Eigentümer ohne zusätzliche Kosten führte.
NFT-Händler-Hack enthüllt Schwachstellen in Smart Contracts
Der Angriff wurde mit einer Schwachstelle in einem Smart Contract in Verbindung gebracht, der 11 Tage vor dem Vorfall aktualisiert worden war. Dieses Upgrade führte unbeabsichtigt zu einem Fehler in Bezug auf eine Multicall-Funktion, der unbefugte Übertragungen von NFTs ermöglichte. Der Hacker nutzte zuvor erteilte Handelsberechtigungen aus, um den Diebstahl auszuführen. Die Schwachstelle wurde von „Foobar“, einem pseudonymen Gründer und Entwickler von Delegate, identifiziert, der eine wichtige Rolle bei der Unterstützung des Teams von Non-Fungible Tokens Trader spielte, um den Angriff nach seiner Entdeckung schnell zu stoppen.
Als Reaktion auf diesen Sicherheitsvorfall gab es dringende Aufrufe an Nutzer, alle Berechtigungen für zwei spezifische alte Verträge, die als potenzielle Risiken identifiziert wurden, zu widerrufen. Diese Verträge, gelistet als 0xc310e760778ecbca4c65b6c559874757a4c4ece0 und 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af, stellen eine anhaltende Bedrohung dar. Wenn Genehmigungen nicht widerrufen werden, könnten die gestohlenen NFTs erneut kompromittiert werden.
Dieser Vorfall hat die anhaltenden Schwachstellen im NFT-Bereich und die Notwendigkeit erhöhter Sicherheitsmaßnahmen ins Licht gerückt. Die erfolgreiche Rückgewinnung der gestohlenen Assets unterstreicht die Bedeutung einer schnellen Reaktion und effektiven Krisenmanagement im Bereich der digitalen Assets. Darüber hinaus zeigt es die gemeinsamen Anstrengungen verschiedener Akteure innerhalb des Non-Fungible Tokens-Ökosystems, von Entwicklern bis hin zu Plattformbetreibern und Community-Initiativen, bei der Sicherung von Assets und der Aufrechterhaltung des Vertrauens.
Der Vorfall dient als Weckruf für die Non-Fungible Tokens-Community, Sicherheit zu priorisieren und wachsam gegenüber potenziellen Ausnutzungen zu bleiben. Er betont auch die Notwendigkeit einer kontinuierlichen Überwachung und Aktualisierung von Smart Contracts, um ähnliche Vorfälle in der Zukunft zu verhindern. Da sich der NFT-Markt weiterentwickelt, bleibt die Sicherung digitaler Assets eine oberste Priorität für Ersteller und Investoren gleichermaßen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Mutuma Maxwell
Maxwell schreibt besonders gerne über Blockchain und Kryptowährungen. Er begann 2020 mit dem Bloggen und konzentrierte sich später auf die Welt der Kryptowährungen. Sein Lebenswerk besteht darin, Menschen weltweit das Konzept der Dezentralisierung näherzubringen.
