Violação de segurança atinge trader de NFT, resultando em grandes perdas

Em uma significativa violação de segurança, a plataforma de negociação peer-to-peer NFT Trader sofreu um ciberataque em, resultando no roubo de milhões de dólares em tokens não fungíveis (NFTs). 

A violação atingiu contratos inteligentes desatualizados, levando o NFT Trader a instar seus usuários a revogar delegações para dois endereços específicos: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Roubo de NFTs, milhões em perdas

Entre os NFTs roubados neste incidente estão pelo menos 13 tokens do Mutant Ape Yacht Club e 37 tokens do Bored Ape. Além disso, o NFT Trader reportou perdas envolvendo NFTs VeeFriends e World of Women, cumulativamente avaliadas em quase US$ 3 milhões, de acordo com a Revoke.cash.

O rescaldo da violação de segurança do NFT Trader foi manchado por rumores e desinformação circulando em várias plataformas de mídia social. 

Além disso, a extensão da exploração da falha de segurança permanece desconhecida. Um dos atacantes até atribuiu a exploração inicial a outro usuário e fez exigências de pagamentos de resgate em troca de devolver os NFTs roubados.

Declarações do atacante levantam questões

Em uma mensagem pública, um dos atacantes forneceu algumas informações sobre suas motivações e intenções. O atacante afirmou ter inicialmente visado a plataforma para coletar o que ele chamou de "lixo residual". No entanto, ele posteriormente descobriu a oportunidade de subtrair NFTs também. 

Apesar de reconhecer o substancial valor desses NFTs, o atacante expressou indiferença quanto ao seu valor monetário, afirmando: "Sou uma boa pessoa, o valor desses NFTs é suficiente para uma pessoa viver uma vida livre, mas não me importo com isso. Prefiro pegar o lixo sobrado."

O atacante também revelou suas limitadas habilidades técnicas e propôs um acordo único com as vítimas. Ele sugeriu que as vítimas pagassem um bônus de 10% em Ether (ETH) para recuperar a posse de seus NFTs roubados, alegando que recuperar todos os NFTs afetados de uma só vez estava além de suas capacidades e consumia muito tempo e energia. Em sua mensagem, o atacante afirmou: "Minhas habilidades técnicas são limitadas, não consigo recuperar todos os NFTs afetados de uma vez, e isso está me custando muita energia e tempo. […] Se você quiser que o NFT do macaco volte, então precisa me pagar um bônus, que é o que eu mereço."

Atacante devolve NFT e criptomoeda

Em um giro bastante atípico dos eventos, uma das vítimas relatou que o atacante devolveu inesperadamente um NFT raro junto com 31 ETH, o que totalizou quase US$ 70.680 

Expressando perplexidade, a vítima recorreu às redes sociais, escrevendo: "E agora o hacker acabou de me enviar 31 ETH? O que está acontecendo. Isso é vida real?"

Após a violação de segurança do NFT Trader, os usuários são aconselhados a permanecer vigilantes e a tomar medidas precaucionais para proteger seus ativos NFT. 

A plataforma já identificou e divulgou publicamente os endereços visados pelos atacantes, sinalizando seu compromisso em resolver o problema prontamente.

Uma investigação sobre a violação de segurança está atualmente em andamento para determinar a extensão dos danos e identificar possíveis vulnerabilidades na infraestrutura de segurança do NFT Trader. 

Os usuários são instados a permanecer atualizados sobre o progresso da investigação e a seguir quaisquer recomendações de segurança fornecidas pela plataforma.