Le hacker rend le butin de NFT Trader après le paiement d'une prime de 120 ETH

Le hacker responsable du vol de NFTs d’une valeur de 3 millions de dollars sur la plateforme d’échange pair-à-pair NFT Trader a restitué les actifs suite à des négociations fructueuses. Cet incident, survenu le 16 décembre, a mis en lumière les vulnérabilités de la sécurité de la plateforme.

Récupération rapide grâce à une initiative communautaire

Le processus de récupération a été dirigé par le Boring Security DAO, une firme de sécurité blockchain qui a joué un rôle pivot dans la récupération des NFTs volés en un temps record de 24 heures. Le hacker, identifié via des messages publics, a exigé un paiement de 120 ETH (environ 267 000 $) pour la restitution sûre des NFTs volés.

Yuga Labs, le créateur des collections de NFTs Bored Ape Yacht Club (BAYC) et Mutant Ape Yacht Club (MAYC), a activement soutenu les négociations. Greg Solano, co-fondateur de Yuga Labs, a contribué en payant la prime de 120 ETH, représentant 10 % du prix plancher des collections. Cet effort coopératif a assuré la récupération des 36 NFTs BAYC et 18 NFTs MAYC initialement exploités.

Comprendre l’exploitation : Vulnérabilité dans la sécurité de la plateforme

Selon « Foobar », le fondateur et développeur pseudonyme de Delegate, la vulnérabilité ayant conduit à l’exploitation a été introduite 11 jours avant le piratage. Une mise à niveau du contrat intelligent a permis l’abus d’une fonction multicall, permettant des transferts non autorisés de NFTs en raison d’autorisations de trading précédemment accordées.

En réponse, Foobar a lancé un appel aux utilisateurs pour révoquer toutes les permissions accordées à deux anciens contrats (0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Cette mesure préventive vise à atténuer le risque d’attaques futures potentielles. Le développeur et l’équipe de NFT Trader ont agi rapidement pour stopper l’attaque en cours et sécuriser la plateforme.

Le hacker, décrit comme ayant des compétences techniques limitées mais affirmant être « une bonne personne », a exposé ses exigences de compensation. La négociation a impliqué des conditions de paiement spécifiques, le hacker détaillant une structure de compensation basée sur un pourcentage pour chaque type de NFT. Greg Solano, co-fondateur de Yuga Labs, a finalement versé la prime, facilitant le retour des tokens volés à leurs propriétaires légitimes.

Yuga Labs n’a pas seulement contribué à l’aspect financier de la récupération, mais a également participé activement aux négociations pour assurer le retour sûr des tokens. L’implication du créateur démontre un engagement envers la sécurité et l’intégrité de leurs collections de NFTs, offrant un sentiment de réassurance à la communauté affectée.