Sicherheitslücke trifft NFT-Händler und führt zu erheblichen Verlusten

Bei einer schwerwiegenden Sicherheitslücke wurde die Peer-to-Peer-Handelsplattform NFT Trader Opfer eines Cyberangriffs, der zum Diebstahl von Nonfungible Tokens (NFTs) im Wert von Millionen von Dollar führte. 

Der Angriff zielte auf veraltete Smart Contracts abtracweshalb NFT Trader seine Nutzer dringend aufforderte, die Delegierungen an zwei bestimmte Adressen zu widerrufen: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 und 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

NFT-Diebstahl verursacht Millionenverluste

Unter den bei diesem Vorfall gestohlenen NFTsdent sich mindestens 13 Mutant Ape Yacht Club-Token und 37 Bored Ape-Token. - Dollar US Laut Revoke.cash meldete NFT Trader außerdem Verluste im Zusammenhang mit VeeFriends- und World of Women-NFTs im Gesamtwert von fast 3cash.

Die Folgen des NFT Sicherheitsverstoßes bei 

Darüber hinaus ist das Ausmaß der Ausnutzung der Sicherheitslücke weiterhin unklar. Einer der Angreifer schrieb die ursprüngliche Ausnutzung sogar einem anderen Nutzer zu und forderte Lösegeld für die Rückgabe der gestohlenen NFTs.

Die Aussagen des Angreifers werfen Fragen auf

In einer öffentlichen Nachricht gab einer der Angreifer Einblicke in seine Motive und Absichten. Er behauptete, die Plattform ursprünglich ins Visier genommen zu haben, um sogenannten „Restmüll“ zu sammeln. Später entdeckte er jedoch die Möglichkeit, auch NFTs zu stehlen. 

Obwohl der Angreifer den beträchtlichen Wert dieser NFTs anerkannte, zeigte er sich gleichgültig gegenüber ihrem Geldwert und erklärte: „Ich bin ein guter Mensch, der Wert dieser NFTs würde ausreichen, um ein freies Leben zu führen, aber das ist mir egal. Ich sammle lieber den übriggebliebenen Müll ein.“

Der Angreifer gab seine begrenzten technischen Fähigkeiten zu und unterbreitete den Opfern einen ungewöhnlichen Vorschlag. Er schlug vor, dass die Opfer eine Prämie von 10 % in Ether (ETH) zahlen sollten, um ihre gestohlenen NFTs zurückzuerhalten. Er behauptete, die gleichzeitige Wiederherstellung aller betroffenen NFTs übersteige seine Fähigkeiten und würde ihn viel Zeit und Energie kosten. In seiner Nachricht erklärte der Angreifer: „Meine technischen Fähigkeiten sind begrenzt, ich kann nicht alle betroffenen NFTs auf einmal wiederherstellen, und das kostet mich viel Energie und Zeit. […] Wenn ihr das Monkey -NFT zurückhaben wollt, müsst ihr mir eine Prämie zahlen, die mir zusteht.“

Angreifer gibt NFT und Kryptowährung zurück

In einer eher ungewöhnlichen Wendung der Ereignisse berichtete eines der Opfer, dass der Angreifer unerwartet ein seltenes NFT zusammen mit 31 ETH zurückgegeben habe, was einem Wert von fast 70.680 US-Dollar entsprach. 

Völlig fassungslos wandte sich das Opfer an die sozialen Medien und schrieb: „Und jetzt hat mir der Hacker einfach 31 ETH geschickt? Was ist denn hier los? Ist das wirklich wahr?“

Nach dem NFT Trader werden die Nutzer aufgefordert, wachsam zu bleiben und Vorsichtsmaßnahmen zum Schutz ihrer NFT- Vermögenswerte zu ergreifen. 

Die Plattform hat die von den Angreifern angegriffenen Adressen bereitsdentund öffentlich bekannt gegeben und damit ihr Engagement für eine umgehende Lösung des Problems unterstrichen.

Derzeit wird eine Untersuchung des Vorfalls durchgeführt, um das Ausmaß des Schadens zu ermitteln unddentmögliche Schwachstellen in NFT der Sicherheitsinfrastruktur von 

Den Nutzern wird dringend empfohlen, sich über den Stand der Ermittlungen auf dem Laufenden zu halten und alle von der Plattform bereitgestellten Sicherheitsempfehlungen zu befolgen.