В результате утечки данных трейдер NFT понес значительные убытки

В результате серьезного нарушения безопасности платформа для одноранговой торговли NFT Trader подверглась кибератаке, в результате которой были украдены невзаимозаменяемые токены (NFT) на миллионы долларов. 

В результате взлома были взломаны устаревшие смарт-контрактыtracчто побудило NFT Trader призвать своих пользователей отозвать делегирование двум конкретным адресам: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Кража NFT, миллионные убытки

этого инцидента NFTdent — как минимум 13 токенов Mutant Ape Yacht Club и 37 токенов Bored Ape. Кроме того, NFT Trader сообщила о потерях, связанных с NFT VeeFriends и World of Women, совокупная стоимость которых, по данным Revoke.cash, составляет почти 3 миллионаcash.

Последствия NFT Trader были омрачены слухами и дезинформацией, распространяющимися в различных социальных сетях. 

Более того, масштабы использования уязвимости в системе безопасности остаются неясными. Один из злоумышленников даже приписал первоначальную эксплуатацию другому пользователю и потребовал выкуп в обмен на возврат украденных NFT.

Заявления нападавшего вызывают вопросы

В публичном сообщении один из злоумышленников поделился некоторыми подробностями своих мотивов и намерений. Злоумышленник заявил, что изначально нацелился на платформу для сбора так называемого «остаточного мусора». Однако позже он обнаружил возможность также похищать NFT. 

Несмотря на признание значительной ценности этих NFT, злоумышленник выразил безразличие к их денежной стоимости, заявив: «Я хороший человек, ценности этих NFT достаточно, чтобы человек мог жить свободной жизнью, но меня это не волнует. Я предпочитаю подбирать оставшийся мусор»

Злоумышленник также продемонстрировал свои ограниченные технические навыки и предложил жертвам уникальное соглашение. Он предложил жертвам заплатить 10% в эфире (ETH) в качестве вознаграждения за возвращение украденных NFT, утверждая, что получение всех затронутых NFT одновременно ему не по силам и потребует значительных затрат времени и энергии. В своем сообщении злоумышленник заявил: «Мои технические навыки ограничены, я не могу получить все затронутые NFT сразу, и это отнимает у меня много энергии и времени. […] Если вы хотите NFT , то вам нужно заплатить мне вознаграждение, которое я заслуживаю».

Злоумышленник возвращает NFT и криптовалюту

В довольно необычном повороте событий одна из жертв сообщила, что злоумышленник неожиданно вернул ей редкий NFT вместе с 31 ETH, что составило почти 70 680 долларов США. 

Выражая недоумение, жертва написала в социальных сетях: «И вот хакер только что прислал мне 31 ETH? Что вообще происходит? Это вообще в реальности?»

В связи с NFT Trader пользователям рекомендуется сохранять бдительность и принимать меры предосторожности для защиты своих NFT- активов. 

Платформа ужеdentи публично обнародовала адреса, ставшие целью злоумышленников, что свидетельствует о ее стремлении оперативно решить эту проблему.

В настоящее время проводится расследование причин утечки данных с целью определения масштабов ущерба и выявленияdentуязвимостей в NFT Trader. 

Пользователям настоятельно рекомендуется следить за ходом расследования и следовать любым рекомендациям по безопасности, предоставленным платформой.