การรักษาความปลอดภัยที่น่าเบื่อ DAO นำไปสู่การกู้คืนที่รวดเร็ว
The Boring Security DAO ซึ่งเป็นบริษัทรักษาความปลอดภัยบล็อกเชน มีบทบาทสำคัญในกระบวนการกู้คืน โดยสามารถเรียกคืน NFT ที่ถูกขโมยได้อย่างรวดเร็วภายในกรอบเวลา 24 ชั่วโมงที่น่าประทับใจ แฮกเกอร์ซึ่งถูกระบุตัวผ่านข้อความสาธารณะเรียกร้องการชำระเงิน 120 ETH (ประมาณ $267,000) เพื่อแลกกับการส่งคืน NFT ที่ถูกขโมยอย่างปลอดภัย
Yuga Labs รองรับการเจรจา
Yuga Labs ผู้สร้างคอลเลกชัน NFT Bored Ape Yacht Club (BAYC) และ Mutant Ape Yacht Club (MAYC) NFT สนับสนุนการเจรจาอย่างแข็งขัน Greg Solano ผู้ร่วมก่อตั้ง Yuga Labs บริจาคเงินรางวัล 120 ETH จำนวนนี้คิดเป็น 10% ของราคาพื้นของคอลเลกชัน
ช่องโหว่นี้ได้รับความช่วยเหลือจากช่องโหว่ที่เกิดขึ้น 11 วันก่อนการแฮ็ก ตามที่เปิดเผยโดย “Foobar” ผู้ก่อตั้งนามแฝงและผู้พัฒนา Delegate การอัปเกรดสัญญาอัจฉริยะอนุญาตให้มีการโอน NFT โดยไม่ได้รับอนุญาตเนื่องจากการอนุญาตการซื้อขายที่ได้รับอนุมัติก่อนหน้านี้
เพื่อเป็นการตอบสนอง Foobar กระตุ้นให้ผู้ใช้เพิกถอนการอนุญาตทั้งหมดที่มอบให้กับสัญญาเก่าสองฉบับ (0xc310e760778ecbca4c65b6c559874757a4c4ece0 และ 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af) ทั้งนักพัฒนาและทีมของ NFT Trader ดำเนินการอย่างรวดเร็วเพื่อหยุดการโจมตีที่กำลังดำเนินอยู่และรักษาความปลอดภัยของแพลตฟอร์ม
แฮกเกอร์ซึ่งอธิบายว่ามีทักษะด้านเทคนิคจำกัดแต่อ้างว่าเป็น “คนดี” ได้เสนอข้อเรียกร้องค่าชดเชยในระหว่างการเจรจา กระบวนการเจรจาเกี่ยวข้องกับเงื่อนไขการชำระเงินที่เฉพาะเจาะจง โดยแฮกเกอร์ระบุโครงสร้างค่าตอบแทนตามเปอร์เซ็นต์สำหรับ NFT แต่ละประเภท ท้ายที่สุดแล้ว Greg Solano ผู้ร่วมก่อตั้ง Yuga Labs ได้จ่ายเงินรางวัลดังกล่าว เพื่อให้แน่ใจว่าโทเค็นที่ถูกขโมยจะถูกส่งคืนอย่างปลอดภัยให้กับเจ้าของโดยชอบธรรม
Yuga Labs ไม่เพียงแต่ให้การสนับสนุนทางการเงินระหว่างการฟื้นฟูเท่านั้น แต่ยังมีส่วนร่วมอย่างแข็งขันในการเจรจา ซึ่งแสดงให้เห็นถึงความมุ่งมั่นในการรักษาความปลอดภัยและความสมบูรณ์ของคอลเลกชัน NFT ของตน การมีส่วนร่วมนี้สร้างความมั่นใจให้กับชุมชนที่ได้รับผลกระทบ