L'hacker restituisce il bottino al commerciante NFT dopo il pagamento di una taglia del valore di 120 ETH

L'hacker responsabile del furto di NFT per un valore di 3 milioni di dollari dalla piattaforma di scambio peer-to-peer NFT Trader ha restituito gli asset a seguito di una negoziazione andata a buon fine. Questodent, avvenuto il 16 dicembre, ha messo in luce le vulnerabilità nella sicurezza della piattaforma.

Rapida ripresa attraverso l'iniziativa della comunità

Il processo di recupero è stato guidato da Boring Security DAO, un'azienda di sicurezza blockchain che ha svolto un ruolo fondamentale nel recupero degli NFT rubati in un lasso di tempo impressionante di 24 ore. L'hacker,denttramite messaggi pubblici, ha richiesto un pagamento di 120 ETH (circa 267.000 dollari) per la restituzione sicura degli NFT rubati.

Yuga Labs, creatore delle collezioni NFT Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), ha supportato attivamente le negoziazioni. Greg Solano, co-fondatore di Yuga Labs, ha contribuito versando una ricompensa di 120 ETH, pari al 10% del prezzo minimo delle collezioni. Questo sforzo congiunto ha garantito il recupero di tutti i 36 NFT BAYC e 18 NFT MAYC inizialmente sfruttati.

Comprendere l'exploit: vulnerabilità nella sicurezza della piattaforma

Secondo "Foobar", il fondatore e sviluppatore pseudonimo di Delegate, la vulnerabilità che ha portato all'exploit è stata introdotta 11 giorni prima dell'attacco. Un aggiornamento di uno smarttracha consentito l'uso improprio di una funzionalità multicall, consentendo trasferimenti non autorizzati di NFT a causa di permessi di trading precedentemente concessi.

In risposta, Foobar ha invitato gli utenti a revocare tutte le autorizzazioni concesse a due vecchitrac(0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Questa misura preventiva mira a mitigare il rischio di potenziali attacchi futuri. Lo sviluppatore e il team di NFT Trader hanno agito rapidamente per fermare l'attacco in corso e proteggere la piattaforma.

L'hacker, descritto come dotato di competenze tecniche limitate ma che si definiva "una brava persona", ha delineato le sue richieste di risarcimento. La negoziazione ha previsto termini di pagamento specifici, con l'hacker che ha dettagliato una struttura di compensazione basata su una percentuale per ogni tipo di NFT. Il co-fondatore di Yuga Labs, Greg Solano, ha infine pagato la ricompensa, facilitando la restituzione dei token rubati ai legittimi proprietari.

Yuga Labs non solo ha contribuito all'aspetto finanziario del recupero, ma ha anche partecipato attivamente alle negoziazioni per garantire la restituzione sicura dei token. Il coinvolgimento del creatore dimostra l'impegno per la sicurezza e l'integrità delle proprie collezioni NFT, offrendo un senso di rassicurazione alla comunità colpita.