Το Boring Security DAO ηγείται της γρήγορης ανάκτησης
Η Boring Security DAO, μια εταιρεία ασφάλειας blockchain, διαδραμάτισε πρωταρχικό ρόλο στη διαδικασία ανάκτησης, ανακτώντας γρήγορα τα κλεμμένα NFT μέσα σε ένα εντυπωσιακό χρονικό πλαίσιο 24 ωρών. Ο χάκερ, ο οποίος αναγνωρίστηκε μέσω δημόσιων μηνυμάτων, ζήτησε πληρωμή 120 ETH (περίπου 267.000 $) σε αντάλλαγμα για την ασφαλή επιστροφή των κλεμμένων NFT.
Η Yuga Labs υποστηρίζει τις διαπραγματεύσεις
Η Yuga Labs, ο δημιουργός των συλλογών Bored Ape Yacht Club (BAYC) και Mutant Ape Yacht Club (MAYC) NFT, υποστήριξε ενεργά τις διαπραγματεύσεις. Ο Greg Solano, συνιδρυτής των Yuga Labs, συνέβαλε καταβάλλοντας το μπόνους των 120 ETH. Αυτό το ποσό αντιπροσώπευε το 10% της κατώτατης τιμής των συλλογών.
Το exploit υποβοηθήθηκε από μια ευπάθεια που εισήχθη 11 ημέρες πριν από το hack, όπως αποκάλυψε το “Foobar”, ο ψευδώνυμος ιδρυτής και προγραμματιστής του Delegate. Μια αναβάθμιση έξυπνου συμβολαίου επέτρεψε ακούσια μη εξουσιοδοτημένες μεταφορές NFT λόγω αδειών συναλλαγών που είχαν εκχωρηθεί προηγουμένως.
Σε απάντηση, το Foobar προέτρεψε τους χρήστες να ανακαλέσουν όλες τις άδειες που έχουν χορηγηθεί σε δύο παλιές συμβάσεις (0xc310e760778ecbca4c65b6c559874757a4c4ece0 και 0x13d8faF4A690f5AE52E2D8d2C5179). Τόσο ο προγραμματιστής όσο και η ομάδα του NFT Trader ενήργησαν γρήγορα για να σταματήσουν τη συνεχιζόμενη επίθεση και να ασφαλίσουν την πλατφόρμα.
Ο χάκερ, που περιγράφεται ως με περιορισμένες τεχνικές δεξιότητες αλλά ισχυρίζεται ότι είναι “καλός άνθρωπος”, παρουσίασε τα αιτήματά του για αποζημίωση κατά τη διάρκεια των διαπραγματεύσεων. Η διαδικασία διαπραγμάτευσης περιλάμβανε συγκεκριμένους όρους πληρωμής, με τον χάκερ να καθορίζει μια δομή αποζημίωσης βάσει ποσοστού για κάθε τύπο NFT. Τελικά, ο συνιδρυτής της Yuga Labs, Γκρεγκ Σολάνο, πλήρωσε το βραβείο, διασφαλίζοντας την ασφαλή επιστροφή των κλεμμένων μάρκες στους νόμιμους ιδιοκτήτες τους.
Η Yuga Labs όχι μόνο παρείχε οικονομική υποστήριξη κατά τη διάρκεια της ανάκαμψης, αλλά συμμετείχε ενεργά στις διαπραγματεύσεις, αποδεικνύοντας τη δέσμευσή τους για την ασφάλεια και την ακεραιότητα των συλλογών NFT. Αυτή η συμμετοχή φέρνει επιβεβαίωση στην πληγείσα κοινότητα.