 |
Одноранговая торговая платформа NFT 16 декабря в Trader произошла утечка информации, позволившая хакерам украсть невзаимозаменяемые токены ( NFT) на миллионы.
NFT Trader подтвердил инцидент на X (ранее Twitter), указывающий на атаку, нацеленную на старую версию смарт-контрактов, призывающую пользователей отозвать авторизацию для двух адресов : 0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.
Среди украденных NFT было как минимум 13 токенов Mutant Ape Yacht Club и 37 токенов Bored Ape, а также NFT VeeFriends и World of Women, что привело к потере почти 3 миллионов долларов < a i=1> следуйте Revoke.cash.
За взломом последовали слухи и дезинформация в социальных сетях. Кроме того, неясно, сколько хакеров воспользовались этой уязвимостью безопасности. В публичном сообщении один из злоумышленников приписал первоначальный эксплойт другому пользователю. «Я пришел сюда забрать оставшийся мусор», — написали они, требуя выкуп за возврат NFT.
«Сначала я, как обычно, пришел сюда, чтобы забрать оставшийся мусор. Сначала я думал, что смогу получить только ТОКЕН, но со временем обнаружил, что могу получить и NFT. […] Я хороший человек, ценности этих нфтов достаточно, чтобы человек жил свободной жизнью, но меня это не волнует. Я предпочитаю собирать остатки мусора», — рассказал один из нападавших.
Затем злоумышленник заявляет, что обладает ограниченными техническими навыками, и предлагает жертве выплатить 10% вознаграждения в эфире (ETH) в обмен на свой NFT. «Мои технические навыки ограничены, я не могу справиться со всеми затронутыми nfts одновременно, и это стоит мне много сил и времени. […] Если вы хотите вернуть NFT, то вам придется заплатить мне бонус, чего я и заслуживаю», — написали они.
В другом случае одна из жертв сообщила, что злоумышленник вернул редкий NFT вместе с 31 ETH стоимостью почти 70 680 долларов на момент написания. «И теперь хакер только что отправил мне 31 ETH? Что происходит в мире? Это настоящая жизнь?», — написала жертва на X.