- Tutti gli NFT rubati di Bored Ape e Mutant Ape Yacht Club, del valore di quasi 3 milioni di dollari, sono stati recuperati entro 24 ore a seguito di una significativa violazione su NFT Trader.
- Il rapido recupero delle risorse digitali è stato orchestrato da Boring Security, un progetto di sicurezza Web3 no-profit supportato da ApeCoin.
- Un premio di 120 Ether, pari a circa 267.000 dollari, è stato corrisposto per facilitare il recupero degli NFT rubati, una strategia guidata da Greg Solano, co-fondatore di Yuga Labs.
In un notevole ribaltamento, tutti i non-fungible tokens (NFT) di Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC) rubati sono stati recuperati dopo una grave violazione della sicurezza sulla piattaforma di trading peer-to-peer NFT Trader. L'incidente del 16 dicembre ha comportato il furto di NFT valutati quasi 3 milioni di dollari. Tuttavia, grazie all'azione rapida di Boring Security, un progetto di sicurezza Web3 non profit sostenuto da ApeCoin, questi asset digitali sono stati messi in sicurezza entro 24 ore.
L'operazione di recupero ha previsto il pagamento di un bounty di 120 Ether (ETH), equivalente a circa 267.000 dollari al momento della transazione. Greg Solano, co-fondatore di Yuga Labs e creatore delle collezioni di NFT BAYC e MAYC, ha guidato questa mossa strategica. Il suo coinvolgimento è stato cruciale nel processo di negoziazione, portando infine al ritorno degli NFT ai legittimi proprietari senza costi aggiuntivi.
L'hack di un trader di NFT espone le vulnerabilità dei contratti intelligenti
L'attacco è stato collegato a una vulnerabilità in un contratto intelligente, che era stato aggiornato 11 giorni prima dell'incidente. Questo aggiornamento ha introdotto involontariamente un difetto relativo a una funzione multicall, consentendo trasferimenti non autorizzati di NFT. L'hacker, sfruttando i permessi di trading precedentemente concessi, ha eseguito il furto. La vulnerabilità è stata individuata da "Foobar", un fondatore e sviluppatore pseudonimo di Delegate, che ha svolto un ruolo vitale nell'assistere il team di Non-Fungible Tokens Trader a fermare l'attacco rapidamente dopo la sua scoperta.
In risposta a questa violazione della sicurezza, ci sono state chiamate urgenti agli utenti per revocare tutti i permessi concessi a due vecchi contratti specifici identificati come potenziali rischi. Questi contratti, elencati come 0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af, rappresentano una minaccia continua. Se le approvazioni non vengono revocate, gli NFT rubati potrebbero essere compromessi nuovamente.
Questo incidente ha portato alla luce le persistenti vulnerabilità nello spazio NFT e la necessità di misure di sicurezza più rigorose. Il recupero riuscito degli asset rubati sottolinea l'importanza di una risposta rapida e di una gestione efficace delle crisi nel dominio degli asset digitali. Inoltre, evidenzia gli sforzi collaborativi tra le varie entità dell'ecosistema dei Token Non Fungibili, dagli sviluppatori ai proprietari delle piattaforme e alle iniziative della comunità, per salvaguardare gli asset e mantenere la fiducia.
L'incidente funge da campanello d'allarme per la comunità dei Token Non Fungibili per dare priorità alla sicurezza e rimanere vigili contro potenziali exploit. Sottolinea anche la necessità di monitoraggio continuo e aggiornamento dei contratti intelligenti per prevenire eventi simili in futuro. Man mano che il mercato NFT continua a evolversi, garantire la sicurezza degli asset digitali rimane una priorità assoluta per creatori e investitori.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
