Heb je gehoord over de recente teruggave van gestolen niet-vervangbare tokens (NFT’s) van de Bored Ape Yacht Club (BAYC) en Mutant Ape Yacht Club (MAYC)? Deze NFT’s, toebehorend aan het handelsplatform NFT-handelaar, zijn gestolen tijdens een kwaadaardige hack, maar zijn met succes teruggehaald na een beloning. De diefstal betrof NFT’s ter waarde van bijna $3 miljoen en vond plaats op 16 december.
Een losgeldverzoek voor de gestolen NFT’s
De hacker achter de diefstal beweerde op te ruimen na een exploit van een andere gebruiker en eiste een losgeld voor de teruggave van de NFT’s. Een bericht van de hacker luidde: “Als je deze NFT’s terug wilt, dan moet je me 120 ETH betalen … en dan stuur ik je de NFT’s, zo simpel is het, en ik lieg nooit, geloof me …”
Snelle reactie van de gemeenschap
Een door de gemeenschap geleid initiatief, geleid door Boring Security – een Web3-beveiligingsproject gefinancierd door ApeCoin – reageerde snel. Ze slaagden erin om alle gestolen activa in minder dan 24 uur terug te halen door de 120 Ether (ETH) beloning te betalen, equivalent aan ongeveer $267.000 op dat moment. “Alle 36 BAYC en 18 MAYC die de exploiter had, zijn nu in ons bezit. We hebben haar [de hacker] 10% van de vloerprijs van de collecties gestuurd als beloning,” kondigde het Boring Security-team aan op X (voorheen Twitter).
De beloning en de rol van Yuga Labs
De beloning werd betaald door Greg Solano, mede-oprichter van Yuga Labs, het bedrijf achter de creatie van beide NFT-collecties. Yuga Labs speelde ook een cruciale rol in de onderhandelingen om de tokens terug te halen en deze kosteloos aan hun rechtmatige eigenaars terug te geven.
Volgens “Foobar”, een pseudonieme oprichter en ontwikkelaar van Delegate, introduceerde een slim contractupgrade 11 dagen voor de hack een kwetsbaarheid. Deze kwetsbaarheid maakte misbruik van een multicall-functie mogelijk, wat leidde tot ongeautoriseerde overdrachten van NFT’s als gevolg van eerder verleende handelsmachtigingen. Naar aanleiding van dit incident werd gebruikers geadviseerd om alle verleende machtigingen aan twee oude contracten in te trekken om mogelijke toekomstige diefstallen te voorkomen.
Hoewel het incident met de gestolen apen van de NFT-handelaar snel werd opgelost, dient het als een herinnering aan het belang van beveiliging in de wereld van digitale activa. Voor degenen die actief handelen of investeren in NFT’s, kan het gebruik van een betrouwbaar platform zoals cryptoview.io helpen om je portfolio effectief te beheren.
Onthoud, in de snel veranderende wereld van NFT’s is het belangrijk om geïnformeerd en waakzaam te blijven. Laat je digitale schatten niet het doelwit worden van anderen.
