Il noioso DAO di sicurezza favorisce un ripristino rapido
The Boring Security DAO, una società di sicurezza blockchain, ha svolto un ruolo fondamentale nel processo di recupero, recuperando rapidamente gli NFT rubati entro un impressionante arco di tempo di 24 ore. L’hacker, identificato tramite messaggi pubblici, ha chiesto il pagamento di 120 ETH (circa 267.000 dollari) in cambio della restituzione sicura degli NFT rubati.
Yuga Labs supporta le negoziazioni
Yuga Labs, il creatore delle collezioni NFT Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), ha supportato attivamente le negoziazioni. Greg Solano, co-fondatore di Yuga Labs, ha contribuito pagando la taglia di 120 ETH. Questo importo rappresentava il 10% del prezzo minimo delle collezioni.
L’exploit è stato aiutato da una vulnerabilità introdotta 11 giorni prima dell’hacking, come rivelato da “Foobar”, lo pseudonimo fondatore e sviluppatore di Delegate. Un aggiornamento del contratto intelligente ha consentito inavvertitamente trasferimenti non autorizzati di NFT a causa di autorizzazioni di trading precedentemente concesse.
In risposta, Foobar ha invitato gli utenti a revocare tutte le autorizzazioni concesse a due vecchi contratti (0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Sia lo sviluppatore che il team di NFT Trader hanno agito rapidamente per fermare l’attacco in corso e proteggere la piattaforma.
L’hacker, descritto come dotato di competenze tecniche limitate ma che afferma di essere “una brava persona”, ha presentato le proprie richieste di risarcimento durante le trattative. Il processo di negoziazione prevedeva termini di pagamento specifici, con l’hacker che specificava una struttura di compensazione basata su percentuali per ciascun tipo di NFT. Alla fine, il cofondatore di Yuga Labs, Greg Solano, ha pagato la taglia, garantendo la restituzione sicura dei token rubati ai legittimi proprietari.
Yuga Labs non solo ha fornito supporto finanziario durante il recupero, ma ha anche partecipato attivamente ai negoziati, dimostrando il proprio impegno per la sicurezza e l’integrità delle proprie collezioni NFT. Questo coinvolgimento rassicura la comunità colpita.