Les NFT BAYC et MAYC récupérés après le paiement d'une prime de 267K$
- Tous les NFTs Bored Ape et Mutant Ape Yacht Club volés, d'une valeur de près de 3 millions de dollars, ont été récupérés en moins de 24 heures suite à une importante faille de sécurité sur NFT Trader.
- La récupération rapide des actifs numériques a été orchestrée par Boring Security, un projet de sécurité Web3 à but non lucratif soutenu par ApeCoin.
- Une prime de 120 Ether, soit environ 267 000 dollars, a été versée pour faciliter la récupération des NFTs volés, une stratégie pilotée par Greg Solano, cofondateur de Yuga Labs.
Dans un retournement remarquable, tous les non-fungible tokens (NFT) volés de Bored Ape Yacht Club (BAYC) et Mutant Ape Yacht Club (MAYC) ont été récupérés suite à une importante brèche de sécurité sur la plateforme de trading pair-à-pair NFT Trader. L'incident du 16 décembre a entraîné le vol de NFT d'une valeur de près de 3 millions de dollars. Cependant, grâce à l'action rapide de Boring Security, un projet de sécurité Web3 à but non lucratif soutenu par ApeCoin, ces actifs numériques ont été sécurisés en moins de 24 heures.
L'opération de récupération a impliqué le paiement d'une prime de 120 Ether (ETH), équivalant à environ 267 000 $ au moment de la transaction. Greg Solano, cofondateur de Yuga Labs et créateur des collections de NFT BAYC et MAYC, a dirigé cette mouvement stratégique. Sa participation a été cruciale dans le processus de négociation, conduisant finalement au retour des NFT à leurs propriétaires légitimes sans coût supplémentaire.
Le piratage du trader NFT expose les failles des contrats intelligents
L'attaque était liée à une vulnérabilité dans un contrat intelligent, qui avait été mis à jour 11 jours avant l'incident. Cette mise à jour a introduit involontairement une faille liée à une fonctionnalité multicall, permettant des transferts non autorisés de NFT. Le pirate, exploitant les permissions de trading précédemment accordées, a exécuté le vol. La vulnérabilité a été identifiée par « Foobar », un fondateur et développeur pseudonyme de Delegate, qui a joué un rôle vital en aidant l'équipe de Non-Fungible Tokens Trader à arrêter l'attaque rapidement après sa découverte.
En réponse à cette brèche de sécurité, il y a eu des appels urgents pour que les utilisateurs révoquent toutes les permissions accordées à deux anciens contrats spécifiques identifiés comme des risques potentiels. Ces contrats, listés comme 0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af, posent une menace continue. Si les approbations ne sont pas révoquées, les NFT volés pourraient être compromis à nouveau.
Cet incident a mis en lumière les vulnérabilités persistantes dans l'espace NFT et la nécessité de mesures de sécurité accrues. La récupération réussie des actifs volés souligne l'importance d'une réponse rapide et d'une gestion efficace de crise dans le domaine des actifs numériques. De plus, cela met en évidence les efforts collaboratifs entre diverses entités de l'écosystème des Tokens Non Fongibles, des développeurs aux propriétaires de plateformes et aux initiatives communautaires, pour protéger les actifs et maintenir la confiance.
L'incident sert de réveil pour la communauté des Tokens Non Fongibles à prioriser la sécurité et à rester vigilante contre les exploitations potentielles. Il souligne également la nécessité d'une surveillance continue et de la mise à jour des contrats intelligents pour prévenir des occurrences similaires à l'avenir. Alors que le marché NFT continue d'évoluer, garantir la sécurité des actifs numériques reste une priorité absolue pour les créateurs et les investisseurs.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Mutuma Maxwell
Maxwell aime particulièrement rédiger des articles sur la blockchain et la cryptomonnaie. Il a commencé sa carrière de blogueur en 2020, se concentrant ensuite sur le monde des cryptomonnaies. Sa mission de vie est de faire découvrir le concept de décentralisation aux personnes du monde entier.
