Une brèche de sécurité frappe NFT Trader, entraînant des pertes majeures
NFT
- La faille de sécurité chez NFT Trader souligne la nécessité d'une sécurité robuste.
- Le comportement de l'attaquant laisse entrevoir des tactiques évolutives de vol d'art numérique.
- Les rançons en crypto-monnaies et les remboursements créent des complexités dans le vol de NFT.
Dans une brèche de sécurité significative, la plateforme de trading pair-à-pair NFT Trader a subi une cyberattaque, entraînant le vol de millions de dollars de tokens non fongibles (NFT).
La brèche a ciblé des contrats intelligents obsolètes, conduisant NFT Trader à exhorter ses utilisateurs à révoquer les délégations vers deux adresses spécifiques : 0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.
Vol de NFT, millions de dollars de pertes
Parmi les NFT volés dans cet incident figurent au moins 13 jetons Mutant Ape Yacht Club et 37 jetons Bored Ape. De plus, NFT Trader a signalé des pertes impliquant des NFT VeeFriends et World of Women, cumulées à près de 3 millions de dollars, selon Revoke.cash.
L'après-coup de la brèche de sécurité de NFT Trader a été entaché de rumeurs et de fausses informations circulant sur diverses plateformes de médias sociaux.
De plus, l'étendue de l'exploitation de la faille de sécurité reste floue. L'un des attaquants a même attribué l'exploitation initiale à un autre utilisateur et a fait des demandes de rançon en échange du retour des NFT volés.
Les déclarations de l'attaquant soulèvent des questions
Dans un message public, l'un des attaquants a fourni quelques éclaircissements sur leurs motivations et intentions. L'attaquant a affirmé avoir initialement ciblé la plateforme pour collecter ce qu'il appelait des « ordures résiduelles ». Cependant, ils ont ensuite découvert l'opportunité de voler des NFT également.
Bien qu'ayant reconnu la valeur substantielle de ces NFT, l'attaquant a exprimé son indifférence à leur valeur monétaire, déclarant : « Je suis une bonne personne, la valeur de ces NFT est suffisante pour qu'une personne vive une vie libre, mais je m'en fiche. Je préfère ramasser les déchets restants. »
L'attaquant a également révélé ses compétences techniques limitées et a proposé un arrangement unique avec les victimes. Il a suggéré que les victimes paient une prime de 10 % en Ether (ETH) pour reprendre possession de leurs NFT volés, affirmant que récupérer tous les NFT affectés en une seule fois dépassait ses capacités et consommait un temps et une énergie considérables. Dans son message, l'attaquant a affirmé : « Mes compétences techniques sont limitées, je ne peux pas obtenir tous les NFT affectés en une seule fois, et cela me coûte beaucoup d'énergie et de temps. […] Si vous voulez que le NFT singe revienne, vous devez me payer une prime, ce que je mérite. »
L'attaquant rend le NFT et la crypto
Dans un tournant plutôt atypique des événements, l'une des victimes a signalé que l'attaquant a inopinément rendu un NFT rare ainsi que 31 ETH, ce qui s'élevait à près de 70 680 $
Exprimant son incompréhension, la victime s'est adressée aux médias sociaux, écrivant : « Et maintenant le hacker vient de m'envoyer 31 ETH ? Qu'est-ce qui se passe dans le monde. Est-ce la vraie vie ? »
À la suite de la brèche de sécurité de NFT Trader, les utilisateurs sont conseillés de rester vigilants et de prendre des mesures préventives pour protéger leurs actifs NFT.
La plateforme a déjà identifié et divulgué publiquement les adresses ciblées par les attaquants, signalant son engagement à résoudre le problème rapidement.
Une enquête sur la brèche est actuellement en cours pour déterminer l'étendue des dégâts et identifier les vulnérabilités potentielles dans l'infrastructure de sécurité de NFT Trader.
Les utilisateurs sont exhortés à se tenir informés des progrès de l'enquête et à suivre toute recommandation de sécurité fournie par la plateforme.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement : Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
