- Todos los NFTs de Bored Ape y Mutant Ape Yacht Club robados, valorados en casi 3 millones de dólares, fueron recuperados en menos de 24 horas tras un importante incidente de seguridad en NFT Trader.
- La rápida recuperación de los activos digitales fue coordinada por Boring Security, un proyecto sin fines de lucro de seguridad Web3 respaldado por ApeCoin.
- Se pagó una recompensa de 120 Ether, aproximadamente 267.000 dólares, para facilitar la recuperación de los NFTs robados, una estrategia liderada por Greg Solano, cofundador de Yuga Labs.
En un giro notable, todos los tokens no fungibles (NFT) robados de Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC) han sido recuperados después de una importante brecha de seguridad en la plataforma de comercio peer-to-peer NFT Trader. El incidente del 16 de diciembre resultó en el robo de NFTs valorados en casi $3 millones. Sin embargo, gracias a la rápida acción de Boring Security, un proyecto de seguridad Web3 sin fines de lucro respaldado por ApeCoin, estos activos digitales fueron asegurados dentro de las 24 horas.
La operación de recuperación involucró un pago de recompensa de 120 Ether (ETH), equivalente a aproximadamente $267,000 en el momento de la transacción. Greg Solano, cofundador de Yuga Labs y creador de las colecciones de NFT BAYC y MAYC, lideró esta movimiento estratégico. Su participación fue crucial en el proceso de negociación, lo que finalmente llevó a la devolución de los NFTs a sus legítimos propietarios sin costo adicional.
El hackeo del trader de NFT expone fallos en los contratos inteligentes
El ataque estuvo vinculado a una vulnerabilidad en un contrato inteligente, que había sido actualizado 11 días antes del incidente. Esta actualización introdujo inadvertidamente un fallo relacionado con una función multicall, permitiendo transferencias no autorizadas de NFTs. El hacker, aprovechando los permisos de comercio otorgados previamente, ejecutó el robo. La vulnerabilidad fue identificada por “Foobar”, un fundador y desarrollador pseudónimo de Delegate, quien jugó un papel vital en ayudar al equipo de Non-Fungible Tokens Trader a detener el ataque rápidamente después de su descubrimiento.
En respuesta a esta brecha de seguridad, ha habido llamadas urgentes a los usuarios para revocar todos los permisos otorgados a dos contratos antiguos específicos identificados como riesgos potenciales. Estos contratos, listados como 0xc310e760778ecbca4c65b6c559874757a4c4ece0 y 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af, representan una amenaza continua. Si las aprobaciones no se revocan, los NFTs robados podrían verse comprometidos nuevamente.
Este incidente ha arrojado luz sobre las vulnerabilidades persistentes en el espacio NFT y la necesidad de medidas de seguridad reforzadas. La recuperación exitosa de los activos robados subraya la importancia de la respuesta rápida y la gestión efectiva de crisis en el dominio de los activos digitales. Además, destaca los esfuerzos colaborativos entre varias entidades dentro del ecosistema de Tokens No Fungibles, desde desarrolladores hasta propietarios de plataformas e iniciativas comunitarias, en la salvaguarda de activos y el mantenimiento de la confianza.
El incidente sirve como una llamada de atención para la comunidad de Tokens No Fungibles para priorizar la seguridad y permanecer vigilante contra posibles exploits. También enfatiza la necesidad de monitoreo continuo y actualización de contratos inteligentes para prevenir ocurrencias similares en el futuro. A medida que el mercado NFT continúa evolucionando, garantizar la seguridad de los activos digitales sigue siendo una prioridad máxima tanto para creadores como para inversores.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Mutuma Maxwell
Maxwell disfruta especialmente escribiendo sobre blockchain y criptomonedas. Inició su aventura en el mundo del blogging en 2020, enfocándose posteriormente en el universo de las criptomonedas. Su misión de vida es introducir el concepto de descentralización a personas de todo el mundo.
