Hacker gibt Beute von NFT Trader nach Auszahlung einer Belohnung in Höhe von 120 ETH zurück

Der für den Diebstahl von NFTs im Wert von 3 Millionen US-Dollar von der Peer-to-Peer-Handelsplattform NFT Trader verantwortliche Hacker hat die Assets nach erfolgreichen Verhandlungen zurückgegeben. Dieser Vorfall, der am 16. Dezember stattfand, hat Sicherheitslücken in der Plattform hervorgehoben.

Schnelle Wiederherstellung durch Gemeinschaftsinitiative

Der Wiederherstellungsprozess wurde von der Boring Security DAO, einer Blockchain-Sicherheitsfirma, angeführt, die eine entscheidende Rolle bei der Rückgewinnung der gestohlenen NFTs innerhalb eines beeindruckenden Zeitraums von 24 Stunden spielte. Der Hacker, der durch öffentliche Nachrichten identifiziert wurde, forderte eine Zahlung von 120 ETH (ca. 267.000 US-Dollar) für die sichere Rückgabe der gestohlenen NFTs.

Yuga Labs, der Schöpfer der NFT-Sammlungen Bored Ape Yacht Club (BAYC) und Mutant Ape Yacht Club (MAYC), unterstützte die Verhandlungen aktiv. Greg Solano, Co-Gründer von Yuga Labs, trug dazu bei, indem er die Belohnung von 120 ETH zahlte, was 10 % des Bodenpreises der Sammlungen entspricht. Diese kooperative Anstrengung sicherte die Rückgewinnung aller 36 BAYC- und 18 MAYC-NFTs, die ursprünglich ausgebeutet wurden.

Verständnis des Exploits: Sicherheitslücke in der Plattform

Laut „Foobar“, dem pseudonymen Gründer und Entwickler von Delegate, wurde die Sicherheitslücke, die zu dem Exploit führte, 11 Tage vor dem Hack eingeführt. Ein Smart-Contract-Upgrade ermöglichte den Missbrauch einer Multicall-Funktion, was unbefugte Übertragungen von NFTs aufgrund zuvor erteilter Handelsberechtigungen ermöglichte.

Als Reaktion darauf forderte Foobar Benutzer auf, alle Berechtigungen für zwei alte Verträge (0xc310e760778ecbca4c65b6c559874757a4c4ece0 und 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af) zu widerrufen. Diese präventive Maßnahme zielt darauf ab, das Risiko potenzieller zukünftiger Angriffe zu mindern. Der Entwickler und das Team von NFT Trader handelten schnell, um den laufenden Angriff zu stoppen und die Plattform zu sichern.

Der Hacker, der als technisch begrenzt beschrieben wurde, aber behauptete, „ein guter Mensch“ zu sein, skizzierte seine Forderungen nach Entschädigung. Die Verhandlung beinhaltete spezifische Zahlungsbedingungen, wobei der Hacker eine prozentuale Entschädigungsstruktur für jede Art von NFT detailliert beschrieb. Greg Solano, Mitbegründer von Yuga Labs, zahlte schließlich das Bounty und ermöglichte die Rückgabe der gestohlenen Tokens an ihre rechtmäßigen Eigentümer.

Yuga Labs trug nicht nur zum finanziellen Aspekt der Wiederherstellung bei, sondern beteiligte sich auch aktiv an den Verhandlungen, um die sichere Rückgabe der Token zu gewährleisten. Die Beteiligung des Schöpfers zeigt ein Engagement für die Sicherheit und Integrität ihrer NFT-Sammlungen und vermittelt der betroffenen Gemeinschaft ein Gefühl der Beruhigung.