Har du hørt om den nylige inddrivelse af stjålne ikke-fungible tokens (NFT’er) fra Bored Ape Yacht Club (BAYC) og Mutant Ape Yacht Club (MAYC)? Disse NFT’er, der tilhørte handelsplatformen NFT Trader, blev taget i et ondsindet angreb, men er blevet hentet tilbage efter en dusørudbetaling. Tyveriet omfattede NFT’er til en værdi af næsten 3 millioner dollars og fandt sted den 16. december.
En Løsepengeanmodning for De Stjålne NFT’er
Hackeren bag tyveriet hævdede at rydde op efter en anden brugers udnyttelse og krævede en løsesum for at returnere NFT’erne. En besked fra hackeren lød: “Hvis du vil have disse NFT’er tilbage, skal du betale mig 120 ETH … og så sender jeg dig NFT’erne, det er så simpelt, og jeg lyver aldrig, tro mig …”
Fællesskabets Hurtige Respons
En fællesskabsdrevet initiativ, ledet af Boring Security – et Web3-sikkerhedsprojekt finansieret af ApeCoin – reagerede hurtigt. De formåede at inddrive alle de stjålne aktiver på mindre end 24 timer ved at betale dusøren på 120 Ether (ETH), svarende til cirka 267.000 dollars på det tidspunkt. “Alle 36 BAYC og 18 MAYC, som udnytteren havde, er nu i vores besiddelse. Vi sendte hende [hackeren] 10% af gulvprisen på samlingerne som dusør,” annoncerede Boring Security-teamet på X (tidligere Twitter).
Dusørudbetalingen og Yuga Labs’ Rolle
Dusøren blev betalt af Greg Solano, medstifter af Yuga Labs, virksomheden bag skabelsen af begge NFT-samlinger. Yuga Labs spillede også en afgørende rolle i forhandlingerne om at inddrive tokens og returnere dem til deres retmæssige ejere uden omkostninger.
Ifølge “Foobar”, en pseudonym stifter og udvikler af Delegate, en smart kontraktopgradering introducerede en sårbarhed 11 dage før angrebet. Denne sårbarhed tillod misbrug af en multicall-funktion, hvilket førte til uautoriserede overførsler af NFT’er på grund af tidligere tildelte handelstilladelser. I lyset af dette blev brugerne opfordret til at tilbagekalde alle tilladelser, der var givet til to gamle kontrakter for at forhindre potentielle fremtidige tyverier.
Mens NFT Trader’s stjålne Aber-hændelsen blev løst hurtigt, fungerer den som en påmindelse om vigtigheden af sikkerhed i verdenen af digitale aktiver. For dem, der aktivt handler eller investerer i NFT’er, kan brugen af en pålidelig platform som cryptoview.io hjælpe med at administrere din portefølje effektivt.
Husk, i NFT’ernes hurtige og evigt skiftende verden er det afgørende at være informeret og opmærksom. Lad ikke dine digitale skatte blive en andens dusør.
