- NFT Trader 安全漏洞凸显了加强安全防护的必要性。
- 攻击者的行为暗示数字艺术品盗窃手段正在不断演变。
- 加密勒索与资金回流使 NFT 盗窃事件更加复杂。
在一次重大的安全漏洞中，点对点交易平台NFT Trader在遭受网络攻击后，导致数百万美元的非同质化代币（NFT）被盗。
此次攻击针对过时的智能合约，导致NFT Trader敦促其用户撤销对两个特定地址的授权：0xc310e760778ecbca4c65b6c559874757a4c4ece0 和 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af。
NFT盗窃数百万美元损失
在此次事件中被盗的NFT中，至少有13个Mutant Ape Yacht Club代币和37个Bored Ape代币。此外，根据Revoke.cash的数据，NFT Trader报告了涉及VeeFriends和World of Women NFT的损失，累计价值近300万美元。
NFT Trader安全漏洞的后果被各种社交媒体平台上流传的谣言和虚假信息所笼罩。
此外，安全漏洞利用的程度仍不清楚。其中一名攻击者甚至将最初的漏洞归咎于另一名用户，并要求支付赎金以换回被盗的NFT。
攻击者的言论引发质疑
在一则公开信息中，一名攻击者透露了一些关于其动机和意图的见解。攻击者声称最初针对该平台是为了收集他们所谓的“残留垃圾”。然而，他们后来发现了窃取NFT的机会。
尽管承认这些NFT的巨大价值，但攻击者表示对其货币价值漠不关心，称：“我是一个好人，这些NFT的价值足以让人过上自由的生活，但我不在乎。我更喜欢捡拾剩下的垃圾。”
攻击者还透露了他们有限的技术技能，并向受害者提出了一种独特的安排。他们建议受害者支付10%的赏金（以以太币ETH支付）以收回被盗的NFT，声称一次性检索所有受影响的NFT超出了他们的能力，并消耗了大量的时间和精力。在他们的信息中，攻击者断言：“我的技术技能有限，我无法一次性获取所有受影响的NFT，而且这花费了我大量的精力和时间。[…] 如果你想拿回猴子NFT，那么你需要支付我赏金，这是我应得的。”
攻击者归还NFT和加密货币
在一件相当不寻常的事件中，一名受害者报告称，攻击者意外归还了一个稀有NFT以及31 ETH，价值近70,680美元。
受害者表示困惑，在社交媒体上写道：“现在黑客刚刚给我发了31 ETH？到底发生了什么。这是真实生活吗？”
在NFT Trader安全漏洞之后，建议用户保持警惕，并采取预防措施以保护他们的NFT资产。
该平台已经识别并公开披露了攻击者针对的地址，表明其致力于迅速解决这一问题。
目前正在进行调查，以确定损害程度并确定NFT Trader安全基础设施中的潜在漏洞。
敦促用户随时了解调查进展，并遵循平台提供的任何安全建议。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明： 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Edward Hopelane
Edward Hopelane 是一位认证内容专家兼业务开发专员。他热衷于撰写关于新兴技术的文章，如区块链、加密货币/NFT、Web3、元宇宙、人工智能、UI/UX 等。凭借在区块链领域的丰富经验，他将复杂的 Web3 主题转化为通俗易懂的博客文章。
