NFT Trader 被盗的 Apes 在支付赎金后被归还

在收到 Yuga Labs 联合创始人 Greg Solano 支付的 120 枚以太币赎金后，骇客汇出归还了 36 个 BAYC 和 18 个 MAYC。

图片来源：beincrypto.com

在支付赎金奖励后，所属于 Bored Ape Yacht Club（BAYC）和 Mutant Ape Yacht Club （MAYC）的非同质化代币（也称为 NFT）被点对点市场用于 NFT 的交易最近恢復了。在 12 月 16 日的攻击中，价值近 300 万美元的 NFT 被没收了。骇客声称另一位用户在公开论坛上建立了最初的漏洞，他们说：「我来这里是为了捡剩下的垃圾，并勒索钱财拿回 NFT。」

其中一封简讯说道：「就这麽简单，我永远不会说谎，相信我 [...] 如果你想要这些 NFT，那麽你必须支付给我 120 ETH [..]。」在交付了目前价值约267,000 美元的120 枚以太币（ETH）赎金后，由 Boring Security 领导的线上工作人员在不到 24 小时内收回了所有财产的内容，Boring Security 是一个非营利 Web3 安全组织，由 Boring Security 提供 ApeCoin 相关支援。

根据 Boring 安全组织在 X（以前的推特）上的说法：「我们现在拥有所有 36 个 BAYC 和 18 个 MAYC 都由滥用者控制，收藏底价的 10% 作为赏金交付给犯罪分子。」Yuga Labs 联合创始人之一 Greg Solano 给出了该赎金奖项，该企业是发起 NFT 收集并支持谈判以收回代币，并将其免费返还给合法所有者的企业。

Delegate 的匿名创始人兼创建者 Foobar 表示，该安全漏洞于 11 天前出现，此前智能合约经过改进，允许不当使用多重调用特性，从而允许因事先交易授权而从合法所有者处非法转移 NFT 。当事件发生后，平台也呼吁用户删除授予 2 个过时合约地址0x13d8faF4A690f5AE52E2D2C52938d1167057B9af 和 0xc310e760778ecbca4c65b6c559874757a4ccccccccccccccc。而根据 Foobar 声称，如果不撤销授权的话，NFT 可能会再次被重新盗走收回。攻击发现后不久，开发工程师也协助 NFT Trader 团队阻止了攻击。

免责声明：FameEX对交易所发布的该领域数据的官方声明，或任何相关金融建议的准确性和适用性不作任何保证。