Você ouviu falar sobre a recente recuperação de tokens não fungíveis (NFTs) roubados do Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC)? Estes NFTs, pertencentes à plataforma de negociação NFT Trader, foram retirados em um hack malicioso, mas foram recuperados com sucesso após um pagamento de recompensa. O roubo envolveu NFTs avaliados em quase US$ 3 milhões e ocorreu em 16 de dezembro.
Um Pedido de Resgate para os NFTs Roubados
O hacker por trás do roubo alegou estar limpando após a exploração de outro usuário e exigiu um resgate para a devolução dos NFTs. Uma mensagem do hacker dizia: “Se você quiser que esses NFTs sejam devolvidos, você precisa me pagar 120 ETH … e então eu enviarei os NFTs para você, é tão simples assim, e eu nunca minto, acredite em mim …”
A Rápida Resposta da Comunidade
Uma iniciativa liderada pela comunidade, liderada pela Boring Security – um projeto de segurança Web3 financiado pela ApeCoin – respondeu rapidamente. Eles conseguiram recuperar todos os ativos roubados em menos de 24 horas, pagando a recompensa de 120 Ether (ETH), equivalente a cerca de US$ 267.000 na época. “Todos os 36 BAYC e 18 MAYC que o explorador tinha estão agora em nossa posse. Nós enviamos para ela [a hacker] 10% do preço de base das coleções como recompensa,” anunciou a equipe de Boring Security no X (anteriormente Twitter).
O Pagamento da Recompensa e o Papel da Yuga Labs
A recompensa foi paga por Greg Solano, co-fundador da Yuga Labs, a empresa por trás da criação de ambas as coleções de NFT. A Yuga Labs também desempenhou um papel crucial nas negociações para recuperar os tokens e devolvê-los aos seus legítimos proprietários sem custo algum.
De acordo com “Foobar”, um fundador e desenvolvedor pseudônimo da Delegate, uma atualização de contrato inteligente introduziu uma vulnerabilidade 11 dias antes do hack. Essa vulnerabilidade permitiu o uso indevido de um recurso de chamada múltipla, levando a transferências não autorizadas de NFTs devido a permissões de negociação previamente concedidas. Diante deste incidente, os usuários foram aconselhados a revogar todas as permissões concedidas a dois contratos antigos para evitar futuros roubos potenciais.
Enquanto o incidente dos Macacos roubados do Trader de NFTs foi resolvido rapidamente, ele serve como um lembrete da importância da segurança no mundo dos ativos digitais. Para aqueles que estão negociando ou investindo ativamente em NFTs, o uso de uma plataforma confiável como cryptoview.io pode ajudar a gerenciar seu portfólio de forma eficaz.
Lembre-se, no mundo acelerado e em constante evolução dos NFTs, ficar informado e vigilante é fundamental. Não deixe que seus tesouros digitais se tornem o prêmio de outra pessoa.
