Bored Ape Yacht Club (BAYC) และ Mutant Ape Yacht Club (MAYC) โทเค็น NFT ทั้งหมดที่ถูกขโมยจากแพลตฟอร์มการซื้อขายแบบ peer-to-peer NFT Trader ได้ถูกส่งคืนมาโดยแฮ็กเกอร์แล้วหลังได้เงินรางวัล
NFT มูลค่าเกือบ 3 ล้านดอลล่าร์ถูกแฮ็กเมื่อวันที่ 16 ธันวาคม โดยผู้โจมตีระบุว่า “ชั้นมาที่นี่เพื่อเก็บขยะที่เหลือ” พวกเขาเขียนโดยขอให้จ่ายค่าไถ่เพื่อส่งคืน NFT
“หากคุณต้องการ NFT เหล่านี้คืน คุณต้องจ่ายเงินให้ชั้น 120 ETH […] จากนั้นชั้นจะส่ง NFT คืนให้คุณ มันง่ายมาก และชั้นไม่เคยโกหก เชื่อชั้นเถอะ […]” ข้อความระบุ
โครงการริเริ่มของชุมชนที่นำโดย Boring Security ซึ่งเป็นโครงการรักษาความปลอดภัย Web3 สามารถกู้คืนทรัพย์สินทั้งหมดได้ภายในเวลาไม่ถึง 24 ชั่วโมง หลังจากจ่ายเงินรางวัล 120 Ether (ETH) ซึ่งมีมูลค่าประมาณ 267,000 ดอลลาร์ในขณะที่เขียน
“ทั้ง 36 BAYC และ 18 MAYC ที่แฮ็กเกอร์มีตอนนี้อยู่ในความครอบครองของเราแล้ว เราส่งเงินให้ [แฮ็กเกอร์] 10% ของราคา floor ของคอลเลกชันเพื่อเป็นค่าหัว” ทีม Boring Security เขียน บน X (ชื่อเดิมคือ Twitter)
เงินรางวัลนี้จ่ายโดย Greg Solano ผู้ร่วมก่อตั้ง Yuga Labs ผู้สร้างคอลเลกชัน NFT และสนับสนุนการเจรจาเพื่อกู้คืนโทเค็นและส่งคืนให้กับเจ้าของเดิมโดยไม่เสียค่าใช้จ่าย
ตามที่ “Foobar” ผู้พัฒนา Delegate กล่าวไว้ว่า ช่องโหว่นี้ถูกนำมาใช้เมื่อ 11 วันที่ผ่านมา หลังจากการอัปเกรด smart contract และทำให้มีการใช้ฟีเจอร์ multicall ในทางที่ผิด ทำให้สามารถถ่ายโอน NFT จากเจ้าของโดยชอบธรรมได้โดยไม่ได้รับอนุญาต
อ้างอิง : cointelegraph.com
ภาพ twitter.com
