Une faille de sécurité frappe un négociant de NFT, entraînant des pertes importantes

Lors d'une importante faille de sécurité, la plateforme d'échange peer-to-peer NFT Trader a subi une cyberattaque, entraînant le vol de millions de dollars de jetons non fongibles (NFT). 

intelligents obsolètestrac, ce qui a conduit NFT Trader à inciter ses utilisateurs à révoquer les délégations à deux adresses spécifiques : 0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Le vol de NFT a entraîné des pertes de plusieurs millions de dollars

Parmi les NFT volés lors de cet incidentdent au moins 13 jetons Mutant Ape Yacht Club et 37 jetons Bored Ape. De plus, NFT Trader a signalé des pertes concernant les NFT VeeFriends et World of Women, d'une valeur cumulée de près de 3 millions de dollars, seloncash.

La faille NFT Trader a été entachée par des rumeurs et de la désinformation circulant sur diverses plateformes de médias sociaux. 

De plus, l'étendue de l'exploitation de la faille de sécurité reste floue. L'un des attaquants a même attribué l'exploitation initiale à un autre utilisateur et a exigé des rançons en échange de la restitution des NFT volés.

Les déclarations de l'agresseur soulèvent des questions

Dans un message public, l'un des attaquants a donné des précisions sur ses motivations et ses intentions. Il a affirmé avoir initialement ciblé la plateforme pour récupérer ce qu'il appelait des « déchets résiduels ». Cependant, il a ensuite découvert la possibilité de dérober également des NFT. 

Bien qu'il reconnaisse la valeur substantielle de ces NFT, l'auteur de l'attaque a exprimé son indifférence quant à leur valeur monétaire, déclarant : « Je suis une bonne personne, la valeur de ces NFT suffirait à vivre librement, mais cela ne m'intéresse pas. Je préfère ramasser les ordures. »

L'attaquant a également révélé ses compétences techniques limitées et proposé un arrangement particulier aux victimes. Il leur suggérait de verser une prime de 10 % en Ether (ETH) pour récupérer leurs NFT volés, affirmant que récupérer tous les NFT concernés en une seule fois était hors de sa portée et lui demandait énormément de temps et d'énergie. Dans son message, l'attaquant a déclaré : « Mes compétences techniques sont limitées, je ne peux pas récupérer tous les NFT concernés en même temps, et cela me coûte beaucoup d'énergie et de temps. […] Si vous voulez récupérer le NFT , vous devez me verser une prime, ce qui est bien mérité. »

L'attaquant restitue le NFT et les cryptomonnaies

Dans un retournement de situation plutôt atypique, l'une des victimes a rapporté que l'attaquant avait renvoyé de manière inattendue un NFT ainsi que 31 ETH, soit près de 70 680 dollars. 

Exprimant sa stupéfaction, la victime s'est exprimée sur les réseaux sociaux : « Et maintenant, le pirate vient de m'envoyer 31 ETH ? Mais qu'est-ce qui se passe ? Est-ce que je rêve ? »

Suite à la NFT Trader, il est conseillé aux utilisateurs de rester vigilants et de prendre des mesures de précaution pour protéger leurs NFT actifs 

La plateforme a déjàdentet divulgué publiquement les adresses ciblées par les attaquants, signalant ainsi son engagement à régler rapidement le problème.

Une enquête est actuellement en cours pour déterminer l'étendue des dégâts et identifierdentvulnérabilités potentielles de NFT Trader. 

Les utilisateurs sont invités à se tenir informés de l'avancement de l'enquête et à suivre les recommandations de sécurité fournies par la plateforme.