¿Has oído hablar de la reciente recuperación de tokens no fungibles (NFT) robados del Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC)? Estos NFT, pertenecientes a la plataforma de comercio NFT Trader, fueron tomados en un hackeo malicioso pero han sido recuperados con éxito tras un pago de recompensa. El robo involucró NFT valorados en casi $3 millones y ocurrió el 16 de diciembre.
Una solicitud de rescate por los NFT robados
El hacker detrás del robo afirmó estar limpiando después de la explotación de otro usuario y exigió un rescate para la devolución de los NFT. Un mensaje del hacker decía: «Si quieres recuperar estos NFT, debes pagarme 120 ETH… y luego te enviaré los NFT, es tan simple como eso, y nunca miento, créeme…»
La rápida respuesta de la comunidad
Una iniciativa liderada por la comunidad, encabezada por Boring Security, un proyecto de seguridad Web3 financiado por ApeCoin, respondió rápidamente. Lograron recuperar todos los activos robados en menos de 24 horas al pagar la recompensa de 120 Ether (ETH), equivalente a alrededor de $267,000 en ese momento. «Los 36 BAYC y 18 MAYC que tenía el explotador están ahora en nuestra posesión. Le enviamos a ella [la hacker] el 10% del precio base de las colecciones como recompensa», anunció el equipo de Boring Security en X (anteriormente Twitter).
El pago de la recompensa y el papel de Yuga Labs
La recompensa fue pagada por Greg Solano, cofundador de Yuga Labs, la empresa detrás de la creación de ambas colecciones de NFT. Yuga Labs también desempeñó un papel crucial en las negociaciones para recuperar los tokens y devolverlos a sus legítimos propietarios sin costo alguno.
Según «Foobar», un fundador y desarrollador anónimo de Delegate, una actualización de contrato inteligente introdujo una vulnerabilidad 11 días antes del hackeo. Esta vulnerabilidad permitió el uso indebido de una función multicall, lo que llevó a transferencias no autorizadas de NFT debido a permisos de comercio previamente otorgados. A raíz de este incidente, se aconsejó a los usuarios revocar todos los permisos otorgados a dos contratos antiguos para prevenir posibles robos futuros.
Aunque el incidente de los simios robados del comerciante de NFT se resolvió rápidamente, sirve como recordatorio de la importancia de la seguridad en el mundo de los activos digitales. Para aquellos que están activamente comerciando o invirtiendo en NFT, el uso de una plataforma confiable como cryptoview.io puede ayudar a gestionar tu cartera de manera efectiva.
Recuerda, en el mundo acelerado y siempre cambiante de los NFT, estar informado y vigilante es clave. No dejes que tus tesoros digitales se conviertan en la recompensa de otra persona.
