- Все украденные NFT из коллекций Bored Ape и Mutant Ape Yacht Club, стоимость которых составляла почти 3 миллиона долларов, были возвращены в течение 24 часов после крупного взлома на платформе NFT Trader.
- Быстрое восстановление цифровых активов было организовано командой Boring Security — некоммерческим проектом в сфере безопасности Web3, поддерживаемым ApeCoin.
- Для возврата похищенных NFT был выплачен бонус в размере 120 Ether (примерно 267 000 долларов). Эту стратегию инициировал Грег Солано, сооснователь Yuga Labs.
В удивительном повороте событий все украденные невзаимозаменяемые токены (NFT) Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC) были возвращены после крупной утечки безопасности на платформе P2P-торговли NFT Trader. Инцидент 16 декабря привел к краже NFT на сумму почти 3 миллиона долларов. Однако благодаря быстрым действиям Boring Security, некоммерческого проекта по безопасности Web3, поддерживаемого ApeCoin, эти цифровые активы были защищены в течение 24 часов.
Операция по возврату включала выплату вознаграждения в размере 120 эфира (ETH), что эквивалентно примерно 267 000 долларов на момент транзакции. Грег Солано, соучредитель Yuga Labs и создатель коллекций NFT BAYC и MAYC, возглавил эту стратегическую операцию. Его участие было crucial в процессе переговоров, что в конечном итоге привело к возврату NFT их законным владельцам без дополнительных затрат.
Взлом трейдера NFT выявил недостатки смарт-контрактов
Атака была связана с уязвимостью в смарт-контракте, который был обновлен за 11 дней до инцидента. Это обновление непреднамеренно создало flaw, связанный с функцией multicall, что позволило несанкционированные переводы NFT. Хакер, используя ранее предоставленные разрешения на торговлю, осуществил кражу. Уязвимость была обнаружена «Foobar», псевдонимным основателем и разработчиком Delegate, который сыграл vital роль в помощи команде Non-Fungible Tokens Trader в быстрой остановке атаки после ее обнаружения.
В ответ на эту утечку безопасности пользователи получили срочные призывы отозвать все разрешения, предоставленные двум конкретным старым контрактам, которые были идентифицированы как потенциальные риски. Эти контракты, указанные как 0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af, представляют собой постоянную угрозу. Если разрешения не будут отозваны, украденные NFT могут быть снова скомпрометированы.
Этот инцидент выявил устойчивые уязвимости в сфере NFT и необходимость усиления мер безопасности. Успешное возвращение украденных активов подчеркивает важность быстрого реагирования и эффективного управления кризисными ситуациями в сфере цифровых активов. Кроме того, это демонстрирует совместные усилия различных субъектов экосистемы невзаимозаменяемых токенов, от разработчиков до владельцев платформ и инициатив сообщества, в защите активов и поддержании доверия.
Инцидент служит предупреждением для сообщества невзаимозаменяемых токенов приоритизировать безопасность и оставаться бдительными перед лицом потенциальных эксплойтов. Он также подчеркивает необходимость постоянного мониторинга и обновления смарт-контрактов, чтобы предотвратить подобные случаи в будущем. По мере того как рынок NFT продолжает развиваться, обеспечение безопасности цифровых активов остается главным приоритетом как для создателей, так и для инвесторов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
