Скучная безопасность DAO приводит к быстрому восстановлению
The Boring Security DAO, фирма, занимающаяся безопасностью блокчейнов, сыграла первостепенную роль в процессе восстановления, быстро вернув украденные NFT в течение впечатляющих 24 часов. Хакер, личность которого была установлена через публичные сообщения, потребовал выплату 120 ETH (около 267 000 долларов США) в обмен на безопасный возврат украденных NFT.
Yuga Labs поддерживает переговоры
Yuga Labs, создатель NFT-коллекций Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), активно поддержала переговоры. Грег Солано, соучредитель Yuga Labs, внес свой вклад, выплатив вознаграждение в размере 120 ETH. Эта сумма составляла 10 % от минимальной цены коллекций.
Эксплойту способствовала уязвимость, появившаяся за 11 дней до взлома, как сообщил Foobar, псевдонимный основатель и разработчик Delegate. Обновление смарт-контракта непреднамеренно позволило несанкционированную передачу NFT из-за ранее предоставленных торговых разрешений.
В ответ Foobar призвал пользователей отозвать все разрешения, предоставленные двум старым контрактам (0xc310e760778ecbca4c65b6c559874757a4c4ece0 и 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). И разработчик, и команда NFT Trader оперативно отреагировали, чтобы остановить продолжающуюся атаку и защитить платформу.
Хакер, который, по описанию, обладал ограниченными техническими навыками, но называл себя «хорошим человеком», в ходе переговоров представил свои требования о компенсации. Переговорный процесс включал конкретные условия оплаты, при этом хакер указывал структуру вознаграждения в процентах для каждого типа NFT. В конечном итоге соучредитель Yuga Labs Грег Солано выплатил вознаграждение, обеспечив безопасное возвращение украденных токенов их законным владельцам.
Yuga Labs не только оказала финансовую поддержку во время восстановления, но и активно участвовала в переговорах, продемонстрировав свою приверженность безопасности и целостности своих коллекций NFT. Такое участие дает уверенность пострадавшему сообществу.