Hacker devolve saque do NFT Trader após pagamento de recompensa de 120 ETH
Hacker devolve bens de trader de NFT após pagamento de recompensa de 120 ETH
- Hacker rouba NFTs no valor de US$ 3 milhões do trader de NFT e exige 120 ETH em troca da sua devolução.
- Boring Security DAO e Yuga Labs colaboram para recuperar todos os 36 Bored Ape Yacht Club (BAYC) e 18 Mutant Ape Yacht Club (MAYC) NFTs em menos de 24 horas.
O hacker responsável pelo roubo de NFTs no valor de US$ 3 milhões da plataforma de trading peer-to-peer NFT Trader devolveu os ativos após negociações bem-sucedidas. Este incidente, ocorrido em 16 de dezembro, destacou vulnerabilidades na segurança da plataforma.
Recuperação rápida através de iniciativa comunitária
O processo de recuperação foi liderado pela Boring Security DAO, uma empresa de segurança blockchain que desempenhou um papel fundamental na recuperação dos NFTs roubados em um impressionante prazo de 24 horas. O hacker, identificado por mensagens públicas, exigiu um pagamento de 120 ETH (aproximadamente US$ 267.000) para a devolução segura dos NFTs roubados.
A Yuga Labs, criadora das coleções de NFT Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), apoiou ativamente as negociações. Greg Solano, co-fundador da Yuga Labs, contribuiu pagando a recompensa de 120 ETH, representando 10% do preço de piso das coleções. Este esforço cooperativo garantiu a recuperação de todos os 36 NFTs BAYC e 18 MAYC inicialmente explorados.
Entendendo a exploração: Vulnerabilidade na segurança da plataforma
De acordo com “Foobar”, o fundador e desenvolvedor pseudônimo da Delegate, a vulnerabilidade que levou à exploração foi introduzida 11 dias antes do hack. Uma atualização do smart contract permitiu o uso indevido de um recurso multicall, habilitando transferências não autorizadas de NFTs devido a permissões de trading concedidas anteriormente.
Em resposta, Foobar emitiu um chamado para que os usuários revoguem todas as permissões concedidas a dois contratos antigos (0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Esta medida preventiva visa mitigar o risco de ataques futuros potenciais. O desenvolvedor e a equipe do NFT Trader agiram rapidamente para interromper o ataque em andamento e garantir a plataforma.
O hacker, descrito como tendo habilidades técnicas limitadas, mas afirmando ser “uma boa pessoa”, explicou suas demandas por compensação. A negociação envolveu termos de pagamento específicos, com o hacker detalhando uma estrutura de compensação baseada em porcentagem para cada tipo de NFT. Greg Solano, co-fundador da Yuga Labs, acabou pagando a recompensa, facilitando o retorno dos tokens roubados aos seus legítimos proprietários.
A Yuga Labs não apenas contribuiu para o aspecto financeiro da recuperação, mas também participou ativamente das negociações para garantir a devolução segura dos tokens. O envolvimento do criador demonstra um compromisso com a segurança e integridade de suas coleções de NFT, proporcionando uma sensação de tranquilidade à comunidade afetada.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
