Una violación de seguridad afecta a un comerciante de NFT, lo que resulta en grandes pérdidas

En una importante brecha de seguridad, la plataforma de comercio entre pares NFT Trader sufrió un ciberataque que resultó en el robo de millones de dólares en tokens no fungibles (NFT). 

inteligentes obsoletostrac, lo que llevó a NFT Trader a instar a sus usuarios a revocar las delegaciones a dos direcciones específicas: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 y 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Robo de NFT: pérdidas millonarias

Entre los NFT robados en este incidentedent encuentran al menos 13 tokens de Mutant Ape Yacht Club y 37 de Bored Ape. Además, NFT Trader reportó pérdidas relacionadas con los NFT de VeeFriends y World of Women, valoradas en casi 3 millones de dólares, segúncash.

Las consecuencias de la violación de seguridad de NFT Trader se han visto empañadas por rumores y desinformación que circulan en varias plataformas de redes sociales. 

Además, el alcance de la explotación de la falla de seguridad sigue siendo incierto. Uno de los atacantes incluso atribuyó la vulnerabilidad inicial a otro usuario y exigió el pago de un rescate a cambio de la devolución de los NFT robados.

Las declaraciones del atacante plantean interrogantes

En un mensaje público, uno de los atacantes ofreció información sobre sus motivaciones e intenciones. Afirmó haber atacado la plataforma inicialmente para recolectar lo que denominó "basura residual". Sin embargo, posteriormente descubrió la oportunidad de robar también NFT. 

A pesar de reconocer el valor sustancial de estos NFT, el atacante expresó indiferencia hacia su valor monetario, afirmando: «Soy una buena persona, el valor de estos NFT es suficiente para que una persona viva una vida libre, pero eso no me importa. Prefiero recoger la basura que sobra».

El atacante también reveló sus limitadas habilidades técnicas y propuso un acuerdo único con las víctimas. Sugirió que pagaran una recompensa del 10 % en Ether (ETH) para recuperar los NFT robados, alegando que recuperar todos los NFT afectados a la vez excedía sus capacidades y consumía mucho tiempo y energía. En su mensaje, el atacante afirmó: «Mis habilidades técnicas son limitadas, no puedo obtener todos los NFT afectados a la vez y me está costando mucho tiempo y energía. […] Si quieren recuperar el NFT del mono, deben pagarme una recompensa, que es lo que merezco».

El atacante devuelve NFT y criptomonedas

En un giro de acontecimientos bastante atípico, una de las víctimas informó que el atacante devolvió inesperadamente un NFT raro junto con 31 ETH, lo que ascendió a casi $ 70,680 

Expresando su desconcierto, la víctima escribió en redes sociales: "¿Y ahora el hacker me acaba de enviar 31 ETH? ¿Qué demonios está pasando? ¿Es esto real?".

Tras la violación de seguridad de NFT Trader, se recomienda a los usuarios que permanezcan atentos y tomen medidas de precaución para salvaguardar sus activos NFT. 

La plataforma ya hadenty revelado públicamente las direcciones atacadas por los atacantes, lo que indica su compromiso de abordar el problema rápidamente.

Actualmente se está llevando a cabo una investigación sobre la violación para determinar el alcance del daño edentposibles vulnerabilidades en la infraestructura de seguridad de NFT Trader. 

Se insta a los usuarios a mantenerse actualizados sobre el progreso de la investigación y seguir las recomendaciones de seguridad proporcionadas por la plataforma.