باونتي يسوي سرقة NFT: نوادي اليخوت بالملل والمتحولة تستعيد الأصول المسروقة
Summary:
في حادث وقع مؤخرا ، سرقت الرموز غير القابلة للفطريات (NFTs) من مجموعات Bored Ape Yacht Club (BAYC) و Mutant Ape Yacht Club (MAYC) من منصة NFT Trader ولكن تم إرجاعها بعد مكافأة مدفوعة. ساعد نمو مشروع أمان الويب 3 Boring Security على تسريع عودة الأصول المسروقة. وقد أدى هذا الحدث إلى دعوة عاجلة لإلغاء الأذونات المرتبطة بالعقود القديمة لمنع السرقات المحتملة في المستقبل.
تم حل سرقة الرموز غير القابلة للفطريات (NFTs) من مجموعات Bored Ape Yacht Club (BAYC) و Mutant Ape Yacht Club (MAYC) المستضافة على منصة NFT Trader ، مع إعادة الأصول المسروقة بعد دفع مكافأة. تم اختراق ما يقرب من 3 ملايين دولار من NFTs خلال الخرق الأمني في 16 ديسمبر. يزعم أن المهاجم قام بتثبيت الاستغلال الأولي على مستخدم مختلف وطالب بفدية لإعادة NFTs المسروقة. "إذا كنت ترغب في إعادة هذه NFTs ، فيجب دفع 120 ETH [...] عند الاستلام ، سأضمن إرجاع NFTs. كلماتي صحيحة، ثق في هذا الوعد [...]"، ذكرت إحدى الرسائل. قامت منظمة Boring Security ، وهي مشروع أمني web3 تموله ApeCoin ، بتأمين إعادة الأصول بعد أقل من 24 ساعة من دفع المكافأة المطلوبة. "تم استرداد جميع 36 BAYC و 18 MAYC NFTs التي يحتفظ بها المستغل. لقد دفعنا عشرة بالمائة من القيمة الأساسية للمجموعات كمكافأة ، "أعلن فريق Boring Security ، عبر منصة X. تم تقديم المكافأة من قبل جريج سولانو ، المؤسس المشارك ل Yuga Labs ، مبتكر مجموعتي NFT. ساعدت الشركة في التفاوض على إعادة الرموز إلى أصحابها الشرعيين دون أي تكلفة. كشف "فوبار" ، وهو مؤسس ومطور مجهول ل Delegates ، أن الضعف المستغل تم تقديمه قبل أحد عشر يوما ، بعد ترقية عقد ذكي سمح عن غير قصد بإساءة استخدام ميزة المكالمات المتعددة. أدى ذلك إلى عمليات نقل غير مصرح بها ل NFTs من خلال استغلال أذونات التداول الممنوحة مسبقا. أدى هذا الحدث إلى دعوة عاجلة لإلغاء جميع الأذونات لعقدين قديمين. خلاف ذلك ، حذر Foobar من سرقة متكررة محتملة ل NFTs. تم دعم فريق NFT Trader من قبل المطور في مكافحة الهجوم بنجاح بعد وقت قصير من اكتشافه.
Published At
12/17/2023 9:09:37 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.