Sıkıcı Güvenlik DAO Hızlı Kurtarmaya Yol Açıyor
Bir blockchain güvenlik firması olan Boring Security DAO, çalınan NFT’leri 24 saatlik etkileyici bir zaman dilimi içinde hızla geri getirerek kurtarma sürecinde önemli bir rol oynadı. Kimliği kamuya açık mesajlarla tespit edilen bilgisayar korsanı, çalınan NFT’lerin güvenli bir şekilde iade edilmesi karşılığında 120 ETH (yaklaşık 267.000 ABD Doları) tutarında bir ödeme talep etti.
Yuga Labs Müzakereleri Destekliyor
Bored Ape Yacht Club (BAYC) ve Mutant Ape Yacht Club (MAYC) NFT koleksiyonlarının yaratıcısı Yuga Labs, müzakerelere aktif olarak destek verdi. Yuga Labs’ın kurucu ortağı Greg Solano, 120 ETH ödülünü ödeyerek katkıda bulundu. Bu tutar, koleksiyonların taban fiyatının %10’unu temsil ediyordu.
Delegate’in takma adlı kurucusu ve geliştiricisi “Foobar” tarafından ortaya çıkarıldığı üzere, saldırıya uğramadan 11 gün önce ortaya çıkan bir güvenlik açığı, istismara yardımcı oldu. Akıllı sözleşme yükseltmesi, daha önce verilmiş olan ticaret izinleri nedeniyle yanlışlıkla NFT’lerin yetkisiz transferlerine izin verdi.
Cevap olarak Foobar, kullanıcıları iki eski sözleşmeye (0xc310e760778ecbca4c65b6c559874757a4c4ece0 ve 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af) verilen tüm izinleri iptal etmeye çağırdı. Hem geliştirici hem de NFT Trader ekibi, devam eden saldırıyı durdurmak ve platformun güvenliğini sağlamak için hızlı bir şekilde harekete geçti.
Sınırlı teknik becerilere sahip olduğu açıklanan ancak “iyi bir insan” olduğunu iddia eden bilgisayar korsanı, müzakereler sırasında tazminat taleplerini sundu. Müzakere süreci, bilgisayar korsanının her NFT türü için yüzdeye dayalı bir tazminat yapısı belirlemesiyle belirli ödeme koşullarını içeriyordu. Sonuçta, Yuga Labs kurucu ortağı Greg Solano ödülü ödeyerek çalınan tokenlerin gerçek sahiplerine güvenli bir şekilde iade edilmesini sağladı.
Yuga Labs, kurtarma sırasında yalnızca mali destek sağlamakla kalmadı, aynı zamanda müzakerelere aktif olarak katılarak NFT koleksiyonlarının güvenliği ve bütünlüğüne olan bağlılığını gösterdi. Bu katılım, etkilenen topluluğa güvence sağlıyor.