Хакер возвращает добычу NFT Trader после выплаты вознаграждения в размере 120 ETH
Хакер вернул награбленное у NFT Trader после выплаты вознаграждения в размере 120 ETH
- Хакер похитил NFT на сумму 3 млн долларов с платформы NFT Trader и потребовал 120 ETH за их возврат.
- DAO Boring Security и Yuga Labs совместно восстановили все 36 NFT из коллекции Bored Ape Yacht Club (BAYC) и 18 NFT из Mutant Ape Yacht Club (MAYC) в течение 24 часов.
Хакер, ответственный за кражу NFT на сумму 3 миллиона долларов с платформы P2P-торговли NFT Trader, вернул активы после успешных переговоров. Этот инцидент, произошедший 16 декабря, выявил уязвимости в безопасности платформы.
Быстрое восстановление благодаря инициативе сообщества
Процесс восстановления был инициирован Boring Security DAO, фирмой по безопасности блокчейна, которая сыграла ключевую роль в возврате украденных NFT в впечатляющие 24 часа. Хакер, идентифицированный через публичные сообщения, потребовал выплату в размере 120 ETH (примерно 267 000 долларов) за безопасный возврат украденных NFT.
Yuga Labs, создатель коллекций NFT Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), активно поддерживала переговоры. Грег Солоно, сооснователь Yuga Labs, внес вклад, выплатив вознаграждение в размере 120 ETH, что составляет 10% от минимальной цены (floor price) коллекций. Это совместное усилие обеспечило восстановление всех 36 NFT BAYC и 18 NFT MAYC, которые изначально были использованы.
Понимание эксплуатации: Уязвимость в безопасности платформы
Согласно «Foobar», анонимному основателю и разработчику Delegate, уязвимость, приведшая к эксплуатации, была введена за 11 дней до взлома. Обновление смарт-контракта позволило использовать функцию multicall не по назначению, что привело к несанкционированным переводам NFT из-за ранее предоставленных торговых разрешений.
В ответ Foobar призвал пользователей отозвать все разрешения, предоставленные двум старым контрактам (0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Эта превентивная мера направлена на снижение риска потенциальных будущих атак. Разработчик и команда NFT Trader быстро действовали, чтобы остановить продолжающуюся атаку и обезопасить платформу.
Хакер, описанный как имеющий ограниченные технические навыки, но утверждающий, что он «хороший человек», изложил свои требования к компенсации. Переговоры включали конкретные условия оплаты, при этом хакер детализировал структуру компенсации на основе процента для каждого типа NFT. Сооснователь Yuga Labs Грег Солоно в конечном итоге выплатил вознаграждение, обеспечив возврат украденных токенов их законным владельцам.
Yuga Labs не только внесла финансовый вклад в процесс восстановления, но и активно участвовала в переговорах, чтобы обеспечить безопасный возврат токенов. Участие создателя демонстрирует приверженность безопасности и целостности их NFT-коллекций, обеспечивая чувство уверенности для затронутого сообщества.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
