Violazione della sicurezza colpisce un trader NFT, con conseguenti ingenti perdite

In una significativa violazione della sicurezza, la piattaforma di trading peer-to-peer NFT Trader è stata vittima di un attacco informatico, che ha portato al furto di milioni di dollari in token non fungibili (NFT). 

La violazione ha preso di mira smart contract obsoletitracportando NFT Trader a sollecitare i propri utenti a revocare le deleghe a due indirizzi specifici: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Furto di NFT, milioni di perdite

Tra gli NFT rubati in questo incidentedent almeno 13 token Mutant Ape Yacht Club e 37 token Bored Ape. Inoltre, NFT Trader ha segnalato perdite relative a NFT VeeFriends e World of Women, per un valore complessivo di quasi 3 milioni di dollari, secondocash.

Le conseguenze della NFT Trader sono state offuscate da voci e disinformazione che circolano su varie piattaforme di social media. 

Inoltre, l'entità dello sfruttamento della falla di sicurezza rimane poco chiara. Uno degli aggressori ha addirittura attribuito l'exploit iniziale a un altro utente e ha richiesto il pagamento di un riscatto in cambio della restituzione degli NFT rubati.

Le dichiarazioni dell'aggressore sollevano interrogativi

In un messaggio pubblico, uno degli aggressori ha fornito alcuni dettagli sulle proprie motivazioni e intenzioni. L'aggressore ha affermato di aver inizialmente preso di mira la piattaforma per raccogliere quella che definiva "spazzatura residua". Tuttavia, in seguito ha scoperto l'opportunità di rubare anche NFT. 

Pur riconoscendo il valore sostanziale di questi NFT, l'aggressore ha espresso indifferenza al loro valore monetario, affermando: "Sono una brava persona, il valore di questi NFT è sufficiente per vivere una vita libera, ma non mi interessa. Preferisco raccogliere la spazzatura rimasta"

L'attaccante ha inoltre rivelato le proprie limitate competenze tecniche e ha proposto un accordo insolito alle vittime. Ha suggerito che le vittime pagassero una ricompensa del 10% in Ether (ETH) per rientrare in possesso dei loro NFT rubati, affermando che recuperare tutti gli NFT interessati contemporaneamente era al di là delle sue capacità e richiedeva molto tempo ed energie. Nel suo messaggio, l'attaccante ha affermato: "Le mie competenze tecniche sono limitate, non posso recuperare tutti gli NFT interessati contemporaneamente e questo mi costa molta energia e tempo. [...] Se volete riavere l' NFT , dovete pagarmi una ricompensa, che è ciò che mi spetta."

L'attaccante restituisce NFT e criptovaluta

In una svolta degli eventi piuttosto atipica, una delle vittime ha riferito che l'aggressore ha inaspettatamente restituito un raro NFT insieme a 31 ETH, per un valore di quasi 70.680 dollari. 

Esprimendo sconcerto, la vittima si è rivolta ai social media, scrivendo: "E ora l'hacker mi ha appena inviato 31 ETH? Cosa diavolo sta succedendo? È la vita reale?"

A seguito della NFT Trader, si consiglia agli utenti di rimanere vigili e di adottare misure precauzionali per proteggere i propri NFT . 

La piattaforma ha giàdente reso pubblici gli indirizzi presi di mira dagli aggressori, dimostrando il suo impegno ad affrontare il problema tempestivamente.

È in corso un'indagine sulla violazione per determinarne l'entità del danno e identificaredentvulnerabilità nell'infrastruttura NFT Trader. 

Si invitano gli utenti a rimanere aggiornati sullo stato di avanzamento delle indagini e a seguire tutte le raccomandazioni di sicurezza fornite dalla piattaforma.