Boring Security DAO lidera recuperação rápida
A Boring Security DAO, uma empresa de segurança blockchain, desempenhou um papel fundamental no processo de recuperação, recuperando rapidamente os NFTs roubados em um impressionante período de 24 horas. O hacker, que foi identificado por meio de mensagens públicas, exigiu o pagamento de 120 ETH (aproximadamente US$ 267.000) em troca da devolução segura dos NFTs roubados.
Yuga Labs apoia negociações
Yuga Labs, criador das coleções NFT Bored Ape Yacht Club (BAYC) e Mutant Ape Yacht Club (MAYC), apoiou ativamente as negociações. Greg Solano, cofundador do Yuga Labs, contribuiu pagando a recompensa de 120 ETH. Esse valor representou 10% do preço mínimo das coleções.
A exploração foi auxiliada por uma vulnerabilidade introduzida 11 dias antes do hack, conforme revelado por “Foobar”, o pseudônimo fundador e desenvolvedor do Delegate. Uma atualização de contrato inteligente permitiu inadvertidamente transferências não autorizadas de NFTs devido a permissões de negociação que haviam sido concedidas anteriormente.
Em resposta, Foobar pediu aos usuários que revogassem todas as permissões concedidas a dois contratos antigos (0xc310e760778ecbca4c65b6c559874757a4c4ece0 e 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). Tanto o desenvolvedor quanto a equipe do NFT Trader agiram rapidamente para interromper o ataque em andamento e proteger a plataforma.
O hacker, descrito como tendo habilidades técnicas limitadas, mas alegando ser “uma boa pessoa”, apresentou suas demandas de compensação durante as negociações. O processo de negociação envolveu condições de pagamento específicas, com o hacker especificando uma estrutura de remuneração baseada em porcentagem para cada tipo de NFT. No final das contas, o cofundador do Yuga Labs, Greg Solano, pagou a recompensa, garantindo a devolução segura dos tokens roubados aos seus legítimos proprietários.
A Yuga Labs não só forneceu apoio financeiro durante a recuperação, mas também participou ativamente nas negociações, demonstrando o seu compromisso com a segurança e integridade das suas coleções NFT. Esse envolvimento traz segurança à comunidade afetada.