DAO Keselamatan yang Membosankan Mengetuai Pemulihan Pantas
Boring Security DAO, firma keselamatan blokchain, memainkan peranan penting dalam proses pemulihan, dengan pantas mendapatkan semula NFT yang dicuri dalam jangka masa 24 jam yang mengagumkan. Penggodam itu, yang dikenal pasti melalui mesej awam, menuntut bayaran sebanyak 120 ETH (kira-kira $267,000) sebagai pertukaran untuk pemulangan selamat NFT yang dicuri.
Yuga Labs Menyokong Rundingan
Yuga Labs, pencipta koleksi NFT Bored Ape Yacht Club (BAYC) dan Mutant Ape Yacht Club (MAYC), secara aktif menyokong rundingan tersebut. Greg Solano, pengasas bersama Yuga Labs, menyumbang dengan membayar hadiah 120 ETH. Jumlah ini mewakili 10% daripada harga lantai koleksi.
Eksploitasi itu dibantu oleh kerentanan yang diperkenalkan 11 hari sebelum penggodaman, seperti yang didedahkan oleh “Foobar,” pengasas dan pembangun Delegate yang bernama samaran. Peningkatan kontrak pintar secara tidak sengaja membenarkan pemindahan NFT tanpa kebenaran disebabkan kebenaran perdagangan yang telah diberikan sebelum ini.
Sebagai tindak balas, Foobar menggesa pengguna untuk membatalkan semua kebenaran yang diberikan kepada dua kontrak lama (0xc310e760778ecbca4c65b6c559874757a4c4ece0 dan 0x13d8faF4A690f5AE52E28dB11670). Kedua-dua pembangun dan pasukan NFT Trader bertindak pantas untuk menghentikan serangan yang berterusan dan mengamankan platform.
Penggodam itu, yang disifatkan sebagai mempunyai kemahiran teknikal yang terhad tetapi mendakwa sebagai “orang yang baik”, mengemukakan tuntutan pampasan mereka semasa rundingan. Proses rundingan melibatkan syarat pembayaran tertentu, dengan penggodam menentukan struktur pampasan berasaskan peratusan untuk setiap jenis NFT. Akhirnya, pengasas bersama Yuga Labs Greg Solano membayar kurniaan itu, memastikan pemulangan selamat token yang dicuri kepada pemilik sahnya.
Yuga Labs bukan sahaja memberikan sokongan kewangan semasa pemulihan tetapi juga mengambil bahagian secara aktif dalam rundingan, menunjukkan komitmen mereka terhadap keselamatan dan integriti koleksi NFT mereka. Penglibatan ini memberi jaminan kepada komuniti yang terjejas.