Violazione della sicurezza colpisce un trader NFT, con conseguenti ingenti perdite

A seguito di una grave violazione della sicurezza, la piattaforma di trading peer-to-peer NFT Trader ha subito un attacco informatico, con conseguente furto di token non fungibili (NFT) per un valore di milioni di dollari. 

La violazione ha preso di mira smart contract obsoletitracportando NFT Trader a sollecitare i propri utenti a revocare le deleghe a due indirizzi specifici: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Furto di NFT, milioni di perdite

Tra gli NFT rubati in questo incidentedent sono almeno 13 token Mutant Ape Yacht Club e 37 token Bored Ape. Inoltre, NFT Trader ha segnalato perdite che coinvolgono gli NFT VeeFriends e World of Women, per un valore complessivo di quasi 3 milioni di dollari, secondocash.

Le conseguenze della violazione della sicurezza di NFT Trader sono state macchiate da voci e disinformazione che circolano su varie piattaforme di social media. 

Inoltre, l'entità dello sfruttamento della falla di sicurezza rimane poco chiara. Uno degli aggressori ha addirittura attribuito l'exploit iniziale a un altro utente e ha richiesto il pagamento di un riscatto in cambio della restituzione degli NFT rubati.

Le dichiarazioni dell'aggressore sollevano interrogativi

In un messaggio pubblico, uno degli aggressori ha fornito alcuni dettagli sulle proprie motivazioni e intenzioni. L'aggressore ha affermato di aver inizialmente preso di mira la piattaforma per raccogliere quella che definiva "spazzatura residua". Tuttavia, in seguito ha scoperto l'opportunità di rubare anche NFT. 

Pur riconoscendo il valore sostanziale di questi NFT, l'aggressore ha espresso indifferenza al loro valore monetario, affermando: "Sono una brava persona, il valore di questi NFT è sufficiente per vivere una vita libera, ma non mi interessa. Preferisco raccogliere la spazzatura rimasta"

L'aggressore ha anche rivelato le sue limitate competenze tecniche e ha proposto un accordo particolare con le vittime. Ha suggerito loro di pagare una ricompensa del 10% in Ether (ETH) per rientrare in possesso degli NFT rubati, sostenendo che recuperare tutti gli NFT interessati in una sola volta era al di là delle loro capacità e richiedeva molto tempo ed energie. Nel suo messaggio, l'aggressore ha affermato: "Le mie competenze tecniche sono limitate, non riesco a recuperare tutti gli NFT interessati in una sola volta e mi costa molta energia e tempo. [...] Se volete indietro l'NFT scimmia, allora dovete pagarmi una ricompensa, che è ciò che merito"

L'attaccante restituisce NFT e criptovaluta

In una svolta piuttosto atipica degli eventi, una delle vittime ha riferito che l'aggressore ha inaspettatamente restituito un raro NFT insieme a 31 ETH, che ammontavano a quasi $ 70.680 

Esprimendo sconcerto, la vittima si è rivolta ai social media, scrivendo: "E ora l'hacker mi ha appena inviato 31 ETH? Cosa diavolo sta succedendo? È la vita reale?"

In seguito alla violazione della sicurezza di NFT Trader, si consiglia agli utenti di rimanere vigili e di adottare misure precauzionali per salvaguardare i propri asset NFT. 

La piattaforma ha giàdente reso pubblici gli indirizzi presi di mira dagli aggressori, dimostrando il suo impegno ad affrontare il problema tempestivamente.

È attualmente in corso un'indagine sulla violazione per determinare l'entità del danno edentpotenziali vulnerabilità nell'infrastruttura di sicurezza di NFT Trader. 

Si invitano gli utenti a rimanere aggiornati sullo stato di avanzamento delle indagini e a seguire tutte le raccomandazioni di sicurezza fornite dalla piattaforma.