Les meilleures analyses crypto directement dans votre boîte mail.
Un hacker restitue le butin d'un trader de NFT après avoir reçu une prime de 120 ETH
Un hacker restitue le butin d'un trader de NFT après avoir reçu une prime de 120 ETH
- Un pirate informatique vole pour 3 millions de dollars de NFT à NFT Trader et exige 120 ETH en échange.
- Boring Security DAO et Yuga Labs collaborent pour récupérer les 36 NFT du Bored Ape Yacht Club (BAYC) et les 18 NFT du Mutant Ape Yacht Club (MAYC) en 24 heures.
Le pirate informatique responsable du vol de 3 millions de dollars de NFT sur la plateforme d'échange de pair à pair NFT Trader a restitué les actifs après des négociations fructueuses. Cetdent, survenu le 16 décembre, a mis en lumière les failles de sécurité de la plateforme.
Un rétablissement rapide grâce à l'initiative communautaire
Le processus de récupération a été mené par Boring Security DAO, une entreprise de sécurité blockchain qui a joué un rôle crucial dans la récupération des NFT volés en un temps record de 24 heures. Le pirate,dentgrâce à des messages publics, exigeait une rançon de 120 ETH (environ 267 000 $) pour la restitution des NFT volés.
Yuga Labs, créateur des collections NFT Bored Ape Yacht Club (BAYC) et Mutant Ape Yacht Club (MAYC), a activement soutenu les négociations. Greg Solano, cofondateur de Yuga Labs, a contribué en versant la prime de 120 ETH, soit 10 % du prix plancher des collections. Cet effort collectif a permis de récupérer les 36 NFT BAYC et les 18 NFT MAYC initialement exploités.
Comprendre l'exploitation : Vulnérabilité dans la sécurité de la plateforme
Selon « Foobar », le fondateur et développeur pseudonyme de Delegate, la vulnérabilité à l'origine de l'exploitation de la faille a été introduite 11 jours avant le piratage. Une mise à jour destracintelligents a permis le détournement d'une fonction d'appel multiple, autorisant des transferts non autorisés de NFT grâce à des autorisations de transaction précédemment accordées.
En réponse, Foobar a demandé à ses utilisateurs de révoquer toutes les autorisations accordées à deux ancienstrac(0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Cette mesure préventive vise à atténuer le risque d'attaques futures. L'équipe de développement et de NFT Trader a réagi rapidement pour stopper l'attaque en cours et sécuriser la plateforme.
Le pirate, décrit comme ayant des compétences techniques limitées mais se présentant comme « une bonne personne », a exposé ses exigences en matière de compensation. La négociation a porté sur des modalités de paiement précises, le pirate détaillant une structure de compensation basée sur un pourcentage pour chaque type de NFT. Greg Solano, cofondateur de Yuga Labs, a finalement versé la récompense, permettant ainsi la restitution des jetons volés à leurs propriétaires légitimes.
Yuga Labs a non seulement contribué au financement du rétablissement des jetons, mais a également participé activement aux négociations pour garantir leur restitution en toute sécurité. L'implication du créateur témoigne de son engagement envers la sécurité et l'intégrité de ses collections de NFT, et rassure la communauté concernée.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Damilola Lawrence
Damilola Lawrence couvre l'actualité des marchés et des technologies crypto depuis plus de cinq ans. Il a précédemment partagé ses analyses et ses connaissances sur les cryptomonnaies pour TheShibMagazine, CryptoMode, Qweens Magazine et la Recording Academy, avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix des cryptomonnaies. Après avoir obtenu une licence, il a poursuivi ses études avec un master en cybersécurité informatique à l'université Marie Curie-Skłodowska.
- Quelles cryptomonnaies peuvent vous faire gagner de l'argent ?
- Comment renforcer la sécurité de votre portefeuille (et lesquels valent vraiment la peine d'être utilisés)
- Stratégies d'investissement peu connues utilisées par les professionnels
- Comment débuter en investissement crypto (quelles plateformes d'échange utiliser, quelles cryptomonnaies acheter, etc.)