Langweiliges Sicherheits-DAO führt zu schneller Erholung
Das Boring Security DAO, ein Blockchain-Sicherheitsunternehmen, spielte eine entscheidende Rolle im Wiederherstellungsprozess und konnte die gestohlenen NFTs innerhalb eines beeindruckenden Zeitrahmens von 24 Stunden schnell zurückholen. Der Hacker, der durch öffentliche Nachrichten identifiziert wurde, verlangte eine Zahlung von 120 ETH (ca. 267.000 US-Dollar) als Gegenleistung für die sichere Rückgabe der gestohlenen NFTs.
Yuga Labs unterstützt Verhandlungen
Yuga Labs, der Schöpfer der NFT-Kollektionen Bored Ape Yacht Club (BAYC) und Mutant Ape Yacht Club (MAYC), unterstützte die Verhandlungen aktiv. Greg Solano, Mitbegründer von Yuga Labs, leistete seinen Beitrag durch die Zahlung des Kopfgeldes von 120 ETH. Dieser Betrag entsprach 10 % des Mindestpreises der Kollektionen.
Der Exploit wurde durch eine Sicherheitslücke begünstigt, die 11 Tage vor dem Hack entdeckt wurde und von „Foobar“, dem pseudonymen Gründer und Entwickler von Delegate, enthüllt wurde. Ein Smart-Contract-Upgrade ermöglichte aufgrund zuvor erteilter Handelsgenehmigungen unbeabsichtigte Übertragungen von NFTs.
Als Reaktion darauf forderte Foobar die Benutzer auf, alle für zwei alte Verträge gewährten Berechtigungen zu widerrufen (0xc310e760778ecbca4c65b6c559874757a4c4ece0 und 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Sowohl der Entwickler als auch das Team des NFT-Händlers haben schnell gehandelt, um den laufenden Angriff zu stoppen und die Plattform zu sichern.
Der Hacker, der angeblich über begrenzte technische Fähigkeiten verfügte, sich aber als „guter Mensch“ bezeichnete, stellte während der Verhandlungen seine Entschädigungsforderungen vor. Der Verhandlungsprozess beinhaltete spezifische Zahlungsbedingungen, wobei der Hacker eine prozentuale Vergütungsstruktur für jede Art von NFT vorgab. Letztendlich zahlte Greg Solano, Mitbegründer von Yuga Labs, das Kopfgeld und sorgte so für die sichere Rückgabe der gestohlenen Token an ihre rechtmäßigen Besitzer.
Yuga Labs leistete während der Wiederherstellung nicht nur finanzielle Unterstützung, sondern beteiligte sich auch aktiv an den Verhandlungen und demonstrierte damit sein Engagement für die Sicherheit und Integrität seiner NFT-Sammlungen. Dieses Engagement gibt der betroffenen Gemeinschaft Sicherheit.