NFTトレーダーのセキュリティ侵害
12月16日、NFTトレーダーのプラットフォームがセキュリティ侵害に遭い、数百万ドル(約8億円)相当が不正に取得された。非可溶トークン(NFTs) .
この事件はX(旧ツイッター)のNFTトレーダー 時代遅れのスマート・コントラクトをターゲットにしている。
ユーザーは、特定のアドレスへの委任を取り消すよう速やかに勧告された。
- 0xc310e760778ecbca4c65b6c559874757a4c4ece0
- 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af
多様なNFTロス
盗まれたNFTの中には、少なくとも13個のNFTが含まれていた。ミュータント・エイプ・ヨットクラブ と37退屈な猿のトークン ヴィーフレンズやワールド・オブ・ウーマンNFTと並んで。
によって評価された。リボーク・キャッシュ 合計で300万ドル近くになる。
暗号コミュニティがその余波に対処する中、誤った情報がソーシャルメディア上で広まり、混乱に拍車をかけた。
ハッキングの範囲はあいまいなままであり、何人のハッカーがセキュリティ上の欠陥を悪用したのかは不明である。
公開されたメッセージの中で、攻撃者の一人は最初の悪用から距離を置き、別のユーザーによるものだとしている。
彼らは盗んだNFTの返却を要求し、身代金の支払いを要求した。
攻撃者の一人はこう書いている:
最初は、いつものように残留ゴミを拾いに来た。最初はTOKENしか手に入らないと思ってたんだけど、そのうちNFTも手に入ることがわかったんだ。でも、そんなことはどうでもいい。私は残ったゴミを拾う方が好きなんだ;
攻撃者への報奨金提案
技術的なスキルが限られているにもかかわらず、攻撃者は被害者のNFTの返還と引き換えに10%の懸賞金をイーサ(ETH)で支払うことを提案しました。
攻撃者はこう書いた:
私の技術力には限界があり、一度にすべてのNFTを取得することはできません。[猿のNFTを取り戻したいのであれば、私に報奨金を支払う必要がある;
この異例の出来事には、約70,680ドル相当の31ETHを伴う希少なNFTの予期せぬ返却を報告した被害者も含まれている。
被害者は不信感をあらわにし、Xの状況のシュールさに疑問を呈した。