Нарушение безопасности ударило по торговцу NFT, приведя к значительным потерям

В результате значительного нарушения безопасности одноранговая торговая платформа NFT Trader подверглась кибератаке, в результате которой были украдены миллионы долларов в виде невзаимозаменяемых токенов (NFT). 

Взлом затронул устаревшие смарт-контракты, что привело NFT Trader к призыву своих пользователей отозвать делегирования двум конкретным адресам: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Кража NFT, миллионы долларов потерь

Среди украденных NFT в этом инциденте есть как минимум 13 токенов Mutant Ape Yacht Club и 37 токенов Bored Ape. Кроме того, NFT Trader сообщил о потерях, включающих NFT VeeFriends и World of Women, совокупная стоимость которых составляет почти 3 миллиона долларов, согласно Revoke.cash.

Последствия нарушения безопасности NFT Trader были омрачены слухами и дезинформацией, циркулирующими на различных платформах социальных сетей. 

Более того, масштаб эксплуатации уязвимости безопасности остается неясным. Один из злоумышленников даже приписал первоначальную эксплуатацию другому пользователю и выдвинул требования о выплатах выкупа в обмен на возврат украденных NFT.

Заявления злоумышленника вызывают вопросы

В публичном сообщении один из злоумышленников предоставил некоторые сведения о своих мотивах и намерениях. Злоумышленник утверждал, что изначально нацелился на платформу, чтобы собрать то, что он называл «остаточным мусором». Однако позже он обнаружил возможность похитить и NFT. 

Несмотря на признание значительной ценности этих NFT, злоумышленник выразил безразличие к их денежной стоимости, заявив: «Я хороший человек, ценность этих NFT достаточно, чтобы человек жил свободной жизнью, но мне это не важно. Я предпочитаю подбирать оставшийся мусор».

Злоумышленник также раскрыл свои ограниченные технические навыки и предложил уникальное соглашение с жертвами. Он предложил жертвам выплатить 10% вознаграждения в Ether (ETH), чтобы вернуть владение своими украденными NFT, утверждая, что извлечение всех затронутых NFT одновременно超出了 их возможностей и потребляло значительное время и энергию. В своем сообщении злоумышленник утверждал: «Мои технические навыки ограничены, я не могу получить все затронутые NFT сразу, и это стоит мне много энергии и времени. […] Если вы хотите вернуть обезьяний NFT, то вам нужно заплатить мне вознаграждение, которое я заслуживаю».

Злоумышленник возвращает NFT и криптовалюту

В довольно нетипичном повороте событий одна из жертв сообщила, что злоумышленник неожиданно вернул редкий NFT вместе с 31 ETH, что составило почти $70 680 

Выражая недоумение, жертва обратилась в социальные сети, написав: «И теперь хакер просто отправил мне 31 ETH? Что, черт возьми, происходит. Это реальная жизнь?»

После нарушения безопасности NFT Trader пользователям рекомендуется оставаться бдительными и принимать меры предосторожности для защиты своих NFT-активов. 

Платформа уже идентифицировала и публично раскрыла адреса, нацеленные злоумышленниками, сигнализируя о своей приверженности быстрому решению проблемы.

Расследование нарушения в настоящее время проводится, чтобы определить масштаб ущерба и выявить потенциальные уязвимости в инфраструктуре безопасности NFT Trader. 

Пользователям рекомендуется следить за ходом расследования и следовать любым рекомендациям по безопасности, предоставленным платформой.