盗難にあったボアード・エイプ・ヨットクラブとミュータント・エイプ・ヨットクラブのNFTが回収されました。

CryptoPotatoによると、ピアツーピアの取引プラットフォームNFT TraderでBored Ape Yacht Club (BAYC)とMutant Ape Yacht Club (MAYC)から盗まれたすべてのnon-fungibleトークン(NFT)が報奨金の支払いにより回収されました。Web3を運営するセキュリティ会社は、週末に長時間にわたって作業したチームの綿密な調整により、36のBAYCと18のMAYCのNFTの回収に成功したことを報告しました。このハッキングは12月16日に発生し、約300万ドルのNFTが失われた。 攻撃者は公開メッセージを通じて、最初の悪用に別のユーザーを偽って関与させ、NFTの身代金の支払いを要求した。攻撃者はその後、Bored Ape1匹につき3ETH、Mutant Ape1匹につき0.6ETHの身代金を支払った後、被害者にトークンを返却することを提案した。しかし奇妙な展開で、彼らはBored Apeを31ETHとともにユーザーに返却し、ApeCoinの報酬を保持したままBored Apesをステークして所有者に返しました。ApeCoinが資金提供する非営利のWeb3セキュリティ・プロジェクトであるBoring Securityが率いるコミュニティの努力により、1日以内に約267,000ドル相当の資産を回収することに成功した。 この回収は、BAYCとMAYC NFTの両コレクションの作成者であるYuga Labsの共同設立者であるグレッグ・ソラノ氏による120イーサの報奨金の支払いによって促進された。Delegateの創設者であるFoobar氏（仮名）によると、外部契約へのマルチコールを可能にする脆弱性は、今月初めの「悪いアップグレード」の後に表面化したという。これにより、以前に付与された取引権限に起因する、所有者からのNFTの不正譲渡が可能になった。Foobarは、権限を取り消さない限り、NFTが再び盗まれる危険性があると述べた。NFT Traderのハッキングに加え、ユーザーのウォレットからCool CatsとSquigglesが失われた追加の侵害に関する報告も浮上しました。