Платформа однорангової торгівлі NFT Trader зазнала порушення безпеки 16 грудня, що дозволило хакерам викрасти незамінні токени (NFT) на мільйони доларів.
Торговець NFT підтвердив інцидент на X (раніше Twitter), заявивши, що напад націлила старі смарт -контракти, закликаючи користувачів відкликати делегації на дві адреси: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 та 0x13d8faf4a690f5ia52e2d2c52
Серед викрадених NFT є щонайменше 13 токенів Mutant Ape Yacht Club і 37 токенів Bored Ape, а також NFT VeeFriends і World of Women, що компенсувало збитки майже на 3 мільйони доларів, згідно з Revoke.cash.
Цей злом супроводжувався чутками та дезінформацією в соціальних мережах. Крім того, досі незрозуміло, скільки хакерів скористалися недоліком безпеки. У публічному повідомленні один із зловмисників приписав оригінальний експлойт іншому користувачеві. «Я прийшов сюди, щоб забрати залишки сміття», — написали вони, вимагаючи викуп за повернення NFT.
«Спочатку, як завжди, я прийшов сюди, щоб забрати залишки сміття. Спочатку я думав, що зможу отримати лише TOKEN, але згодом я дізнався, що я також можу отримати NFT. […] Я хороша людина,Цінності цих nft достатньо для того, щоб людина могла жити вільним життям, але мене це не хвилює. Я вважаю за краще збирати залишки сміття», — сказав один із нападників.
Потім зловмисник заявив, що має обмежені технічні навички, і запропонував жертвам заплатити 10% премії в ефірі (ETH) в обмін на їхні NFT. «Мої технічні навички обмежені, я не можу отримати всі уражені nft відразу, і це коштує мені багато енергії та часу. […] Якщо ви хочете повернути мавп’яний nft, ви повинні заплатити мені винагороду,на що я заслуговую”, – написали вони.
В іншому нетиповому випадку одна з жертв сказала, що зловмисник повернув рідкісний NFT разом із 31 ETH, вартістю майже 70 680 доларів на момент написання статті.”А тепер хакер щойно надіслав мені 31 eth? Що в світі відбувається. Це реальне життя?”, – написала жертва на X.
