找回被盗的 Bored Ape 游艇俱乐部和 Mutant Ape 游艇俱乐部 NFT

据 CryptoPotato 报道，在支付赏金后，点对点交易平台 NFT Trader 上的无聊猿游艇俱乐部（BAYC）和变异猿游艇俱乐部（MAYC）所有被盗的不可兑换代币（NFT）均已找回。一家在 Web3 领域开展业务的安全公司报告称，通过其团队周末加班加点的精心协调，成功找回了 36 个 BAYC 和 18 个 MAYC NFT。这次黑客攻击发生在 12 月 16 日，导致近 300 万美元的 NFT 损失。 攻击者通过公开信息进行交流，谎称另一名用户参与了最初的漏洞利用，并要求支付 NFT 的赎金，同时提到："我是来这里捡剩余垃圾的"。攻击者随后提议，在向每只无聊猿支付 3 ETH、每只变异猿支付 0.6 ETH 的赎金后，将代币返还给受害者。然而，事情发生了诡异的转变，他们将无聊猿和 31 个 ETH 一起返还给了一名用户，并将无聊猿归还给了它们的所有者，同时保留了 ApeCoin 奖励。一天之内，由 ApeCoin 资助的非营利 Web3 安全项目 Boring Security 领导的社区努力成功追回了价值约 26.7 万美元的资产。 BAYC 和 MAYC NFT 集合的创建者 Yuga Labs 的联合创始人格雷格-索拉诺（Greg Solano）支付了 120 个以太币的悬赏金，为追回资产提供了便利。Delegate 的创始人 Foobar（化名）称，在本月早些时候的一次 "糟糕升级 "后，出现了一个允许向外部合约发出多路呼叫的漏洞。这使得 NFT 在未经授权的情况下从其所有者手中转移，而这源于之前授予的交易权限。Foobar 提到，除非权限被撤销，否则 NFT 有可能再次被盗。除了 NFT Trader 被黑之外，还有报道称其他漏洞导致用户钱包中的 Cool Cats 和 Squiggles 丢失。