El hacker devuelve el botín de NFT Trader tras el pago de un rescate de 120 ETH
Hacker devuelve el botín del comerciante de NFT tras pago de recompensa por valor de 120 ETH
- El hacker roba NFTs por valor de 3 millones de dólares al comerciante de NFT y exige 120 ETH a cambio de su devolución.
- Boring Security DAO y Yuga Labs colaboran para recuperar los 36 Bored Ape Yacht Club (BAYC) y los 18 Mutant Ape Yacht Club (MAYC) en menos de 24 horas.
El hacker responsable del robo de NFTs por valor de 3 millones de dólares de la plataforma de comercio entre pares NFT Trader ha devuelto los activos tras negociaciones exitosas. Este incidente, ocurrido el 16 de diciembre, puso de manifiesto las vulnerabilidades en la seguridad de la plataforma.
Recuperación rápida mediante iniciativa comunitaria
El proceso de recuperación fue liderado por Boring Security DAO, una firma de seguridad blockchain que desempeñó un papel fundamental en la recuperación de los NFTs robados en un impresionante plazo de 24 horas. El hacker, identificado a través de mensajes públicos, exigió un pago de 120 ETH (aproximadamente 267.000 dólares) por la devolución segura de los NFTs robados.
Yuga Labs, creadora de las colecciones de NFTs Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC), apoyó activamente las negociaciones. Greg Solano, copropietario de Yuga Labs, contribuyó pagando el rescate de 120 ETH, lo que representa el 10 % del precio de piso de las colecciones. Este esfuerzo cooperativo aseguró la recuperación de los 36 NFTs BAYC y 18 NFTs MAYC inicialmente explotados.
Comprendiendo la explotación: Vulnerabilidad en la seguridad de la plataforma
Según “Foobar”, el fundador y desarrollador pseudónimo de Delegate, la vulnerabilidad que condujo a la explotación se introdujo 11 días antes del hackeo. Una actualización del contrato inteligente permitió el mal uso de una función multicall, lo que habilitó transferencias no autorizadas de NFTs debido a permisos de comercio otorgados previamente.
En respuesta, Foobar emitió un llamado a los usuarios para revocar todos los permisos otorgados a dos contratos antiguos (0xc310e760778ecbca4c65b6c559874757a4c4ece0 y 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Esta medida preventiva tiene como objetivo mitigar el riesgo de posibles ataques futuros. El desarrollador y el equipo de NFT Trader actuaron rápidamente para detener el ataque en curso y asegurar la plataforma.
El hacker, descrito como alguien con habilidades técnicas limitadas pero que afirmaba ser “una buena persona”, expuso sus demandas de compensación. La negociación involucró términos de pago específicos, con el hacker detallando una estructura de compensación basada en un porcentaje para cada tipo de NFT. Greg Solano, copropietario de Yuga Labs, pagó finalmente el rescate, facilitando la devolución de los tokens robados a sus legítimos propietarios.
Yuga Labs no solo contribuyó al aspecto financiero de la recuperación, sino que también participó activamente en las negociaciones para garantizar la devolución segura de los tokens. La participación del creador demuestra un compromiso con la seguridad e integridad de sus colecciones de NFTs, brindando una sensación de tranquilidad a la comunidad afectada.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
