Hai sentito parlare del recente recupero delle token non fungibili (NFT) rubate da Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC)? Questi NFT, appartenenti alla piattaforma di trading NFT Trader, sono stati presi in un attacco maligno ma sono stati recuperati con successo dopo un pagamento in ricompensa. Il furto coinvolgeva NFT del valore di quasi 3 milioni di dollari ed è avvenuto il 16 dicembre.
Una Richiesta di Riscatto per le NFT Rubate
Il criminale dietro il furto ha dichiarato di voler fare pulizia dopo lo sfruttamento di un altro utente e ha chiesto un riscatto per restituire le NFT. Un messaggio del criminale recitava: “Se vuoi riavere queste NFT devi pagarmi 120 ETH … e poi ti invierò le NFT, è semplice come quello, e io non mento mai, credimi …”
La Pronta Risposta della Comunità
Un’iniziativa guidata dalla comunità, promossa da Boring Security — un progetto di sicurezza Web3 finanziato da ApeCoin — ha risposto prontamente. Sono riusciti a recuperare tutti gli asset rubati in meno di 24 ore pagando la ricompensa di 120 Ether (ETH), equivalente a circa 267.000 dollari al momento. “Tutti i 36 BAYC e 18 MAYC che l’espoliatore aveva sono ora nelle nostre mani. Abbiamo inviato a lei [la criminale] il 10% del prezzo base delle collezioni come ricompensa”, ha annunciato il team di Boring Security su X (precedentemente Twitter).
Il Pagamento della Ricompensa e il Ruolo di Yuga Labs
La ricompensa è stata pagata da Greg Solano, co-fondatore di Yuga Labs, l’azienda dietro la creazione di entrambe le collezioni NFT. Yuga Labs ha anche svolto un ruolo cruciale nelle trattative per recuperare i token e restituirli ai legittimi proprietari senza alcun costo.
Secondo “Foobar”, un fondatore e sviluppatore pseudonimo di Delegate, un aggiornamento del contratto intelligente ha introdotto una vulnerabilità 11 giorni prima dell’attacco. Questa vulnerabilità ha permesso l’abuso di una funzione multicall, portando a trasferimenti non autorizzati di NFT a causa delle autorizzazioni di trading precedentemente concesse. Alla luce di questo incidente, agli utenti è stato consigliato di revocare tutte le autorizzazioni concesse a due vecchi contratti per prevenire futuri furti potenziali.
Anche se l’incidente delle Scimmie NFT rubate dal trader è stato risolto prontamente, serve come promemoria sull’importanza della sicurezza nel mondo degli asset digitali. Per coloro che fanno trading o investono attivamente in NFT, l’utilizzo di una piattaforma affidabile come cryptoview.io può aiutare a gestire efficacemente il proprio portafoglio.
Ricorda, nel mondo frenetico e in continua evoluzione degli NFT, rimanere informati e vigili è fondamentale. Non lasciare che i tuoi tesori digitali diventino la ricompensa di qualcun altro.
