L'hacker restituisce il bottino di NFT Trader dopo il pagamento di una ricompensa di 120 ETH

L'hacker responsabile del furto di NFT per un valore di 3 milioni di dollari dalla piattaforma di trading peer-to-peer NFT Trader ha restituito gli asset a seguito di negoziazioni di successo. Questo incidente, verificatosi il 16 dicembre, ha evidenziato le vulnerabilità nella sicurezza della piattaforma.

Recupero rapido attraverso l'iniziativa della comunità

Il processo di recupero è stato guidato dalla Boring Security DAO, una società di sicurezza blockchain che ha svolto un ruolo fondamentale nel recupero degli NFT rubati in un impressionante arco di tempo di 24 ore. L'hacker, identificato attraverso messaggi pubblici, ha richiesto un pagamento di 120 ETH (circa 267.000 dollari) per il ritorno sicuro degli NFT rubati.

Yuga Labs, creatrice delle collezioni di NFT Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), ha attivamente supportato le negoziazioni. Greg Solano, co-fondatore di Yuga Labs, ha contribuito pagando la ricompensa di 120 ETH, che rappresenta il 10% del prezzo di floor delle collezioni. Questo sforzo cooperativo ha assicurato il recupero di tutti i 36 NFT BAYC e 18 MAYC inizialmente sfruttati.

Comprensione dell'exploit: Vulnerabilità nella sicurezza della piattaforma

Secondo "Foobar", il fondatore e sviluppatore pseudonimo di Delegate, la vulnerabilità che ha portato all'exploit è stata introdotta 11 giorni prima dell'hack. Un aggiornamento del smart contract ha consentito l'abuso di una funzione multicall, consentendo trasferimenti non autorizzati di NFT a causa di permessi di trading precedentemente concessi.

In risposta, Foobar ha lanciato un appello agli utenti per revocare tutti i permessi concessi a due vecchi contratti (0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Questa misura preventiva mira a mitigare il rischio di potenziali attacchi futuri. Lo sviluppatore e il team di NFT Trader hanno agito rapidamente per fermare l'attongo in corso e mettere in sicurezza la piattaforma.

L'hacker, descritto come avente competenze tecniche limitate ma affermando di essere "una brava persona", ha delineato le sue richieste di compensazione. Le negoziazioni hanno coinvolto termini di pagamento specifici, con l'hacker che dettagliava una struttura di compensazione basata su una percentuale per ogni tipo di NFT. Greg Solano, co-fondatore di Yuga Labs, ha infine pagato la ricompensa, facilitando il ritorno degli token rubati ai loro legittimi proprietari.

Yuga Labs non solo ha contribuito all'aspetto finanziario del recupero, ma ha anche partecipato attivamente alle negoziazioni per garantire il ritorno sicuro dei token. Il coinvolgimento del creatore dimostra un impegno per la sicurezza e l'integrità delle loro collezioni NFT, fornendo un senso di rassicurazione alla comunità interessata.