支付267K美元赏金后，BAYC和MAYC NFT被追回

在令人瞩目的逆转中，所有被盗的Bored Ape Yacht Club (BAYC) 和 Mutant Ape Yacht Club (MAYC) 非同质化代币 (NFT) 已在点对点交易平台 NFT Trader 发生重大安全漏洞后全部找回。12月16日的事件导致价值近300万美元的NFT被盗。然而，得益于Boring Security（一个由ApeCoin支持的Web3安全非营利项目）的快速行动，这些数字资产在24小时内被安全找回。

此次回收行动涉及120以太币（ETH）的赏金支付，在交易发生时价值约为267,000美元。Yuga Labs联合创始人、BAYC和MAYC NFT系列创作者Greg Solano主导了这一战略举措。他的参与在谈判过程中至关重要，最终导致NFT以零额外成本归还给其合法所有者。

NFT交易者遭黑客攻击暴露智能合约缺陷

此次攻击与智能合约中的一个漏洞有关，该合约在事件发生前11天进行了更新。这次升级无意中引入了与多调用（multicall）功能相关的缺陷，导致NFT被未经授权地转移。黑客利用之前授予的交易权限实施了盗窃。漏洞由“Foobar”发现，他是Delegate的匿名创始人兼开发人员，在协助Non-Fungible Tokens Trader团队在发现后迅速阻止攻击方面发挥了关键作用。

针对此次安全漏洞，用户被紧急呼吁撤销授予两个被确定为潜在风险的具体旧合约的所有权限。这些合约（地址为0xc310e760778ecbca4c65b6c559874757a4c4ece0和0x13d8faF4A690f5AE52E2D2C52938d1167057B9af）构成持续威胁。如果不撤销批准，被盗的NFT可能会再次受到损害。

这一事件揭示了NFT领域持续存在的安全漏洞以及加强安全措施的必要性。被盗资产的成功追回强调了在数字资产领域快速响应和有效危机管理的重要性。此外，它还凸显了非同质化代币生态系统中各方实体——从开发人员到平台所有者再到社区倡议——在保护资产和维护信任方面的协作努力。

此次事件给非同质化代币社区敲响了警钟，使其优先考虑安全并保持对潜在漏洞的警惕。它还强调了持续监控和更新智能合约以防止未来类似事件发生的必要性。随着NFT市场的不断发展，确保数字资产的安全仍然是创作者和投资者共同的首要任务。