El aburrido DAO de seguridad lidera una rápida recuperación
Boring Security DAO, una empresa de seguridad blockchain, desempeñó un papel fundamental en el proceso de recuperación, recuperando rápidamente los NFT robados en un impresionante plazo de 24 horas. El hacker, que fue identificado a través de mensajes públicos, exigió un pago de 120 ETH (aproximadamente 267.000 dólares) a cambio de la devolución segura de los NFT robados.
Yuga Labs apoya las negociaciones
Yuga Labs, el creador de las colecciones NFT de Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC), apoyó activamente las negociaciones. Greg Solano, cofundador de Yuga Labs, contribuyó pagando la recompensa de 120 ETH. Esta cantidad representó el 10% del precio mínimo de las colecciones.
El exploit se vio favorecido por una vulnerabilidad introducida 11 días antes del ataque, según reveló «Foobar», el fundador y desarrollador seudónimo de Delegate. Una actualización de contrato inteligente permitió inadvertidamente transferencias no autorizadas de NFT debido a permisos comerciales que se habían otorgado previamente.
En respuesta, Foobar instó a los usuarios a revocar todos los permisos otorgados a dos contratos antiguos (0xc310e760778ecbca4c65b6c559874757a4c4ece0 y 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Tanto el desarrollador como el equipo de NFT Trader actuaron rápidamente para detener el ataque en curso y proteger la plataforma.
El hacker, descrito con habilidades técnicas limitadas pero afirmando ser «una buena persona», presentó sus demandas de compensación durante las negociaciones. El proceso de negociación implicó condiciones de pago específicas, y el pirata informático especificó una estructura de compensación basada en porcentajes para cada tipo de NFT. Al final, el cofundador de Yuga Labs, Greg Solano, pagó la recompensa, garantizando la devolución segura de los tokens robados a sus legítimos propietarios.
Yuga Labs no solo brindó apoyo financiero durante la recuperación, sino que también participó activamente en las negociaciones, demostrando su compromiso con la seguridad e integridad de sus colecciones de NFT. Esta participación aporta tranquilidad a la comunidad afectada.