退屈なセキュリティ DAO が迅速な回復を導く
ブロックチェーン セキュリティ会社である Boring Security DAO は、回収プロセスにおいて最も重要な役割を果たし、24 時間という驚異的な時間枠内で盗難された NFT を迅速に回収しました。公開メッセージを通じて特定されたハッカーは、盗まれた NFT の安全な返還と引き換えに 120 ETH (約 267,000 ドル) の支払いを要求しました。
Yuga Labs が交渉をサポート
Bored Ape Yacht Club (BAYC) および Mutant Ape Yacht Club (MAYC) NFT コレクションの作成者である Yuga Labs は、交渉を積極的にサポートしました。 Yuga Labs の共同創設者である Greg Solano は、120 ETH の報奨金を支払って貢献しました。この金額は、コレクションの最低価格の 10% に相当します。
このエクスプロイトは、Delegate の創設者兼開発者である「Foobar」という仮名によって明らかにされた、ハッキングの 11 日前に導入された脆弱性によって助けられました。スマート コントラクトのアップグレードにより、以前に付与されていた取引許可が原因で、NFT の不正な転送が誤って許可されてしまいました。
これに応じて、Foobar は、2 つの古い契約 (0xc310e760778ecbca4c65b6c559874757a4c4ece0 および 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af) に付与されているすべての権限を取り消すようユーザーに促しました。開発者と NFT トレーダーのチームは両方とも、進行中の攻撃を停止し、プラットフォームを保護するために迅速に行動しました。
このハッカーは、技術的スキルは限られているものの、自分は「善良な人間」であると主張しており、交渉中に補償金の要求を提示しました。交渉プロセスには特定の支払い条件が含まれ、ハッカーは各種類の NFT に対してパーセンテージベースの報酬構造を指定しました。最終的に、Yuga Labs の共同創設者である Greg Solano が報奨金を支払い、盗まれたトークンが正当な所有者に安全に返還されることを保証しました。
Yuga Labs は、復興中に財政的支援を提供しただけでなく、交渉にも積極的に参加し、NFT コレクションのセキュリティと完全性への取り組みを示しました。この関与は、影響を受けたコミュニティに安心感をもたらします。