- ハッカーがNFTトレーダーから300万ドル相当のNFTを盗み出し、返還と引き換えに120 ETHを要求。
- Boring Security DAOとYuga Labsが協力し、24時間以内に36件のBored Ape Yacht Club（BAYC）および18件のMutant Ape Yacht Club（MAYC）NFTをすべて回復。
P2P取引プラットフォームNFT Traderから300万ドル相当のNFTを盗んだ責任のあるハッカーが、成功した交渉の後、資産を返還しました。この出来事は12月16日に発生し、プラットフォームのセキュリティにおける脆弱性を浮き彫りにしました。
コミュニティ主導による迅速な回復
回復プロセスは、ブロックチェーンセキュリティ企業であるBoring Security DAOによって主導され、盗まれたNFTを驚異的な24時間以内に回収する上で決定的な役割を果たしました。公開メッセージを通じて特定されたハッカーは、盗まれたNFTの安全な返還に対して120 ETH（約26万7,000ドル）の支払いを要求しました。
Bored Ape Yacht Club（BAYC）とMutant Ape Yacht Club（MAYC）のNFTコレクションの作成者であるYuga Labsは、交渉に積極的に協力しました。Yuga Labsの共同創業者であるGreg Solanoは、コレクションのフロア価格の10%に相当する120 ETHの報奨金を支払うことで貢献し、この協力的な取り組みにより、最初に悪用された36のBAYCと18のMAYCのNFTすべてが回収されました。
エクスプロイトの理解：プラットフォームのセキュリティにおける脆弱性
匿名のデレゲート創業者兼開発者である「Foobar」によると、エクスプロイトにつながった脆弱性はハッキングの11日前に導入されました。スマートコントラクトのアップグレードにより、マルチコール機能の悪用が可能になり、以前付与された取引権限によりNFTの不正送送が可能になりました。
これに対応し、Foobarはユーザーに対し、2つの古いコントラクト（0xc310e760778ecbca4c65b6c559874757a4c4ece0および0x13d8faF4A690f5AE52E2D2C52938d1167057B9af）に付与されたすべての権限を取消すよう呼びかけました。この予防策は、将来の攻撃のリスクを軽減することを目的としています。開発者とNFT Traderのチームは、進行中の攻撃を停止しプラットフォームを保護するために迅速に対応しました。
技術的スキルは限定的であると説明されながら、「良い人物である」と主張したハッカーは、報酬の要求事項を明確にしました。交渉には特定の支払い条件が含まれており、ハッカーは各タイプのNFTに対してパーセンテージベースの報酬構造を詳細に説明しました。Yuga Labsの共同創業者であるGreg Solanoは最終的に報奨金を支払い、盗まれたトークンを正当な所有者に戻すことを可能にしました。
Yuga Labsは、回復の財務面への貢献だけでなく、トークンの安全な返還を確保するための交渉にも積極的に参加しました。クリエイターの関与は、NFTコレクションのセキュリティと整合性へのコミットメントを示しており、影響を受けたコミュニティに安心感を提供しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
