DAO bảo mật nhàm chán dẫn đến khả năng phục hồi nhanh chóng
Boring Security DAO, một công ty bảo mật blockchain, đóng vai trò tối quan trọng trong quá trình khôi phục, nhanh chóng lấy lại NFT bị đánh cắp trong khung thời gian 24 giờ đầy ấn tượng. Tin tặc, được xác định thông qua tin nhắn công khai, đã yêu cầu thanh toán 120 ETH (khoảng 267.000 USD) để đổi lấy sự trả lại an toàn số NFT bị đánh cắp.
Yuga Labs hỗ trợ đàm phán
Yuga Labs, người tạo ra các bộ sưu tập NFT của Câu lạc bộ Du thuyền Bored Ape (BAYC) và Câu lạc bộ Du thuyền Mutant Ape (MAYC), đã tích cực hỗ trợ các cuộc đàm phán. Greg Solano, người đồng sáng lập Yuga Labs, đã đóng góp bằng cách trả tiền thưởng 120 ETH. Số tiền này chiếm 10% giá sàn của các bộ sưu tập.
Việc khai thác được hỗ trợ bởi một lỗ hổng được giới thiệu 11 ngày trước vụ hack, được tiết lộ bởi “Foobar”, người sáng lập và nhà phát triển có biệt danh của Delegate. Việc nâng cấp hợp đồng thông minh đã vô tình cho phép chuyển NFT trái phép do quyền giao dịch đã được cấp trước đó.
Đáp lại, Foobar kêu gọi người dùng thu hồi tất cả các quyền được cấp cho hai hợp đồng cũ (0xc310e760778ecbca4c65b6c559874757a4c4ece0 và 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Cả nhà phát triển và nhóm NFT Trader đều hành động nhanh chóng để ngăn chặn cuộc tấn công đang diễn ra và bảo mật nền tảng.
Tin tặc, được mô tả là có kỹ năng kỹ thuật hạn chế nhưng tự nhận là “người tốt”, đã đưa ra yêu cầu bồi thường trong quá trình đàm phán. Quá trình đàm phán liên quan đến các điều khoản thanh toán cụ thể, trong đó hacker chỉ định cấu trúc bồi thường dựa trên tỷ lệ phần trăm cho từng loại NFT. Cuối cùng, người đồng sáng lập Yuga Labs, Greg Solano, đã trả tiền thưởng để đảm bảo trả lại an toàn số token bị đánh cắp cho chủ sở hữu hợp pháp của chúng.
Yuga Labs không chỉ hỗ trợ tài chính trong quá trình phục hồi mà còn tích cực tham gia vào các cuộc đàm phán, thể hiện cam kết của họ đối với tính bảo mật và tính toàn vẹn của các bộ sưu tập NFT của họ. Sự tham gia này mang lại sự yên tâm cho cộng đồng bị ảnh hưởng.