تم استرداد NFTs من Stolen Bored Ape Yacht Club وMutant Ape Yacht Club

وفقًا لـCryptoPotato، تم استرداد جميع الرموز غير القابلة للاستبدال (NFTs) المسروقة من Bored Ape Yacht Club (BAYC) وMutant Ape Yacht Club (MAYC) على منصة التداول من نظير إلى نظير NFT Trader بعد دفع مكافأة. أبلغت شركة أمنية تعمل في مجال Web3 عن نجاحها في استرجاع 36 BAYC و18 MAYC NFTs من خلال جهد منسق جيدًا من قبل فريقهم، الذي عمل لساعات إضافية خلال عطلة نهاية الأسبوع. أدى الاختراق، الذي حدث في 16 ديسمبر، إلى خسارة ما يقرب من 3 ملايين دولار من NFTs. تواصل المهاجم من خلال رسائل عامة حيث أشار كذبًا إلى مستخدم آخر في الاستغلال الأولي وطالب بدفع فدية مقابل NFTs، مشيرًا إلى: "لقد جئت إلى هنا لالتقاط القمامة المتبقية". ثم اقترح المهاجم إعادة الرموز المميزة إلى الضحايا بعد دفع فدية قدرها 3 ETH لكل Bored Ape و0.6 ETH لكل Mutant Ape. ومع ذلك، في تحول غريب للأحداث، أعادوا Bored Ape مع 31 ETH إلى مستخدم بالإضافة إلى Bored Apes المرهونة إلى أصحابها مع الاحتفاظ بمكافآت ApeCoin. وفي غضون يوم واحد، نجح جهد مجتمعي بقيادة Boring Security، وهو مشروع أمان Web3 غير ربحي تموله ApeCoin، في استعادة أصول تبلغ قيمتها حوالي 267000 دولار. تم تسهيل عملية الاسترداد من خلال دفع مكافأة قدرها 120 إيثر بواسطة جريج سولانو، المؤسس المشارك لشركة Yuga Labs، وهو منشئ مجموعتي BAYC وMAYC NFT. وفقًا لمؤسس Delegate، Foobar، فإن الثغرة الأمنية سمحت بإجراء مكالمات متعددة للعقود الخارجية، وقد ظهرت بعد "ترقية سيئة" في وقت سابق من هذا الشهر. وقد أدى ذلك إلى تمكين عمليات النقل غير المصرح بها لـ NFTs من أصحابها، نتيجة لأذونات التداول الممنوحة مسبقًا. ذكر Foobar أنه ما لم يتم إلغاء الأذونات، سيكون هناك خطر سرقة NFTs مرة أخرى. بالإضافة إلى اختراق NFT Trader، ظهرت تقارير حول انتهاكات إضافية أدت إلى فقدان Cool Cats وSquiggles من محافظ المستخدمين.