BAYCおよびMAYCのNFTが$267Kの報奨金支払い後に回復

目覚ましい転換劇として、ピアツーピア取引プラットフォーム「NFT Trader」での大規模なセキュリティ侵害後、盗まれたBored Ape Yacht Club（BAYC）およびMutant Ape Yacht Club（MAYC）の非代替性トークン（NFT）すべてが回復されました。12月16日の事件により、価値が約300万ドルに相当するNFTが盗まれました。しかし、ApeCoinの支援を受ける非営利Web3セキュリティプロジェクトであるBoring Securityの迅速な対応により、これらのデジタル資産は24時間以内に確保されました。

回復作業には、取引時の価値で約26万7,000ドルに相当する120エーテル（ETH）の報奨金支払いが含まれていました。BAYCおよびMAYC NFTコレクションの生みの親であり、Yuga Labsの共同創設者であるGreg Solanoが、この戦略的動きを主導しました。彼の関与は交渉プロセスにおいて不可欠であり、最終的に追加コストなしでNFTを正当な所有者に返還することに成功しました。

NFTトレーダーのハッキングがスマートコントラクトの欠陥を暴露

攻撃は、事件の11日前に更新されたスマートコントラクトの脆弱性に関連していました。このアップグレードは、意図せずマルチコール機能に関連する欠陥を導入し、認可されていないNFTの転送を可能にしました。ハッカーは、以前に付与された取引権限を利用して盗難を実行しました。この脆弱性は、Delegateの匿名の創設者兼開発者である「Foobar」によって特定され、彼は発見後、NFT Traderチームが攻撃を迅速に停止するのを助ける上で重要な役割を果たしました。

このセキュリティ侵害への対応として、潜在的なリスクとして特定された2つの古いコントラクトに付与されたすべての権限を撤回するよう、ユーザーに緊急の呼びかけが行われています。これらのコントラクト（0xc310e760778ecbca4c65b6c559874757a4c4ece0および0x13d8faF4A690f5AE52E2D2C52938d1167057B9af）は継続的な脅威となっています。承認が撤回されない場合、盗まれたNFTが再び侵害される可能性があります。

この事件は、NFT空間における持続的な脆弱性と、強化されたセキュリティ対策の必要性を浮き彫りにしました。盗まれた資産の回復成功は、デジタル資産領域における迅速な対応と効果的な危機管理の重要性を強調しています。さらに、開発者からプラットフォーム所有者、コミュニティイニシアチブに至るまで、非代替性トークンエコシステム内のさまざまなエンティティ間の協力的な取り組みが、資産の保護と信頼の維持において果たした役割を浮き彫りにしています。

この事件は、Non-Fungible Tokensコミュニティがセキュリティを優先し、潜在的な攻撃に対して警戒を怠らないよう警告するものです。また、将来同様の発生を防ぐために、スマートコントラクトの継続的な監視と更新の必要性を強調しています。NFT市場が引き続き進化していく中で、デジタル資産のセキュリティを確保することは、クリエイターと投資家の両方にとって最優先事項であり続けます。