El hacker de NFT Trader ha devuelto 36 BAYC y 18 MAYC a cambio de un rescate de 120 ETH pagado por los fundadores de Yuga Labs.
Retorno de los NFT robados después del pago de un rescate
Los NFT de Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC) robados en el mercado NFT Trader han sido devueltos después del pago de un rescate. El atacante ha devuelto los NFT, valorados en casi 3 millones de dólares, después de recibir un rescate de 120 Ether (ETH), pagado por los fundadores de Yuga Labs.
La iniciativa de recuperación fue llevada a cabo por Boring Security, un proyecto sin fines de lucro de seguridad Web3 financiado por ApeCoin. En menos de 24 horas, el rescate de 120 ETH, con un valor de aproximadamente 267,000 dólares en el momento del pago, permitió recuperar todos los activos. Boring Security confirmó la devolución de los 36 BAYC y los 18 MAYC en X (anteriormente Twitter).
Vulnerabilidad del contrato inteligente de NFT Trader
+
Según Foobar, desarrollador y fundador anónimo de Delegate, la vulnerabilidad fue introducida hace 11 días durante una actualización del contrato inteligente. Esta actualización permitió la explotación abusiva de una funcionalidad multicall, resultando en transferencias no autorizadas de NFT. Foobar recomendó revocar todas las autorizaciones concedidas a los dos contratos antiguos para evitar nuevas explotaciones. Esta medida de precaución es crucial para la seguridad de los poseedores de NFT.
Si tienes dudas, puedes utilizar la herramienta Revoke Cash para revocar las autorizaciones realizadas desde tu dirección.
