- 黑客从NFT Trader盗取价值300万美元的NFT，并索要120 ETH作为返还条件。
- Boring Security DAO与Yuga Labs合作，在24小时内成功追回全部36枚无聊猿游艇俱乐部（BAYC）和18只 mutant ape yacht club（MAYC）NFT。
负责从点对点交易平台NFT Trader盗窃价值300万美元NFT的黑客在成功谈判后归还了资产。这起发生在12月16日的事件凸显了该平台的安全漏洞。
通过社区倡议迅速追回
追回过程由区块链安全公司Boring Security DAO主导，该机构在令人印象深刻的24小时内发挥了关键作用，成功取回了被盗的NFT。通过公开消息识别出的黑客要求支付120 ETH（约267,000美元）以安全归还被盗的NFT。
Bored Ape Yacht Club (BAYC) 和 Mutant Ape Yacht Club (MAYC) NFT系列的创作者Yuga Labs积极支持谈判。Yuga Labs联合创始人Greg Solano通过支付120 ETH的赏金（占系列地板价的10%）做出了贡献。这种合作努力确保了最初被利用的所有36个BAYC和18个MAYC NFT的追回。
了解漏洞：平台安全性的弱点
根据Delegate的匿名创始人兼开发者“Foobar”的说法，导致漏洞的弱点是在黑客攻击前11天引入的。智能合约升级允许滥用多调用功能，由于之前授予的交易权限，导致NFT被未经授权转移。
作为回应，Foobar呼吁用户撤销授予两个旧合约（0xc310e760778ecbca4c65b6c559874757a4c4ece0 和 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af）的所有权限。这一预防措施旨在减轻未来潜在攻击的风险。开发者与NFT Trader团队迅速行动，阻止了正在进行的攻击并确保了平台的安全。
这名黑客被描述为技术技能有限，但声称自己是“好人”，概述了他们对补偿的要求。谈判涉及具体的付款条款，黑客详细说明了每种类型NFT的基于百分比的补偿结构。Yuga Labs联合创始人Greg Solano最终支付了这笔赏金，促成了被盗代币归还给 rightful owners。
Yuga Labs不仅在财务方面为追回工作做出了贡献，还积极参与谈判以确保代币的安全归还。创作者的参与表明其对NFT系列安全性和完整性的承诺，为受影响的社区提供了安心的感觉。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
