ハッカー、120ETH相当の報奨金支払い後、NFTトレーダーの戦利品を返還

ピアツーピア取引プラットフォーム「NFT Trader」から300万ドル相当のNFTを盗んだハッカーは、交渉が成功した結果、資産を返還した。12月16日に発生したこのdent、同プラットフォームのセキュリティ上の脆弱性を浮き彫りにした。.

地域主導の取り組みによる迅速な復興

復旧プロセスは、ブロックチェーンセキュリティ企業であるBoring Security DAOが主導し、盗まれたNFTをわずか24時間という驚異的な時間内で回収する上で重要な役割を果たしました。公開メッセージを通じてdentされたハッカーは、盗まれたNFTの安全な返還と引き換えに120ETH（約26万7000ドル）の支払いを要求しました。

Bored Ape Yacht Club（BAYC）およびMutant Ape Yacht Club（MAYC）NFTコレクションの制作者であるYuga Labsは、交渉を積極的に支援しました。Yuga Labsの共同創設者であるGreg Solano氏は、コレクションの最低価格の10%に相当する120ETHの報奨金を支払うことで貢献しました。この協力的な取り組みにより、当初悪用された36個のBAYC NFTと18個のMAYC NFTがすべて回収されました。

エクスプロイトの理解：プラットフォームのセキュリティの脆弱性

Delegateの創設者兼開発者である「Foobar」氏（仮名）によると、今回の攻撃につながる脆弱性はハッキングの11日前に導入されたとのことです。スマートtracのアップグレードにより、マルチコール機能が悪用され、以前に付与された取引権限を利用してNFTの不正な譲渡が可能になりました。

これを受けてFoobarは、2つの古いtrac（0xc310e760778ecbca4c65b6c559874757a4c4ece0と0x13d8faF4A690f5AE52E2D2C52938d1167057B9af）に付与されたすべての権限を取り消すようユーザーに対し呼びかけました。この予防措置は、将来起こり得る攻撃のリスクを軽減することを目的としています。開発者とNFT Traderのチームは、進行中の攻撃を迅速に阻止し、プラットフォームのセキュリティを確保しました。

技術的なスキルは限られているものの「善良な人間」だと主張するハッカーは、 を提示した 。交渉では具体的な支払い条件が定められ、ハッカーはNFTの種類ごとに割合に基づいた賠償額を提示した。最終的にYuga Labsの共同創設者であるグレッグ・ソラノ氏が報奨金を支払い、盗まれたトークンは正当な所有者に返還された。

Yuga Labsは、復旧における資金面の貢献だけでなく、トークンの安全な返還を確保するための交渉にも積極的に参加しました。クリエイターの関与は、NFTコレクションのセキュリティと完全性に対するコミットメントを示しており、被害を受けたコミュニティに安心感を与えています。