Bounty урегулировала кражу NFT: яхт-клубы Bored и Mutant Ape вернули украденные активы
Summary:
В недавнем инциденте невзаимозаменяемые токены (NFT) из коллекций Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC) были украдены с платформы NFT Trader, но были возвращены после выплаты вознаграждения. Рост web3 security-проекта Boring Security помог ускорить возврат украденных активов. Это событие привело к срочному призыву отозвать разрешения, связанные со старыми контрактами, чтобы предотвратить потенциальные кражи в будущем.
Кража невзаимозаменяемых токенов (NFT) из коллекций Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), размещенных на платформе NFT Trader, была раскрыта, а украденные активы возвращены после выплаты вознаграждения. Во время взлома системы безопасности 16 декабря были украдены NFT на сумму почти 3 миллиона долларов. Злоумышленник якобы прикрепил первоначальный эксплойт к другому пользователю и потребовал выкуп за возврат украденных NFT. «Если вы хотите вернуть эти NFT, то необходимо внести платеж в размере 120 ETH [...] После получения я позабочусь о том, чтобы NFT были возвращены. Мои слова верны, доверьтесь этому обещанию [...]», — говорится в одном из сообщений. Организация Boring Security, проект безопасности web3, финансируемый ApeCoin, обеспечила возврат активов менее чем через 24 часа после выплаты требуемой награды. «Все 36 NFT BAYC и 18 NFT MAYC, принадлежащие эксплойтеру, были возвращены. Мы заплатили десять процентов от базовой стоимости коллекций в качестве вознаграждения», — объявила команда Boring Security на платформе X. Награда была предложена Грегом Солано, соучредителем Yuga Labs, создателем обеих коллекций NFT. Компания помогала в переговорах о возвращении токенов законным владельцам без каких-либо затрат. «Foobar», анонимный основатель и разработчик Delegate, сообщил, что использованная уязвимость была введена одиннадцать дней назад, после обновления смарт-контракта, который непреднамеренно позволил неправомерно использовать функцию множественных вызовов. Это привело к несанкционированной передаче NFT с использованием ранее предоставленных разрешений на торговлю. Это событие привело к срочному призыву отозвать все разрешения на два старых контракта; В противном случае Foobar предупредил о возможной повторной краже NFT. Разработчик поддержал команду NFT Trader в успешной борьбе с атакой вскоре после ее обнаружения.
Published At
12/17/2023 9:09:37 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.