Нудна безпека DAO забезпечує швидке відновлення
Boring Security DAO, фірма з безпеки блокчейнів, відіграла першорядну роль у процесі відновлення, швидко відновивши вкрадені NFT протягом вражаючих 24 годин. Хакер, ідентифікований через публічні повідомлення, вимагав виплати 120 ETH (приблизно 267 000 доларів США) в обмін на безпечне повернення вкрадених NFT.
Yuga Labs підтримує переговори
Yuga Labs, творець колекцій NFT Bored Ape Yacht Club (BAYC) і Mutant Ape Yacht Club (MAYC), активно підтримали переговори. Грег Солано, співзасновник Yuga Labs, зробив свій внесок, заплативши винагороду в розмірі 120 ETH. Ця сума становила 10% від мінімальної ціни колекцій.
Цей експлойт допомогла вразливість, яку виявили за 11 днів до злому, як виявив Foobar, засновник і розробник Delegate під псевдонімом. Оновлення смарт-контракту випадково дозволило несанкціоновані передачі NFT через дозволи на торгівлю, які були надані раніше.
У відповідь Foobar закликав користувачів відкликати всі дозволи, надані для двох старих контрактів (0xc310e760778ecbca4c65b6c559874757a4c4ece0 і 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af). І розробник, і команда трейдера NFT діяли швидко, щоб зупинити триваючу атаку та захистити платформу.
Хакер, який описується як такий, що має обмежені технічні навички, але стверджує, що він «хороша людина», висунув свої вимоги щодо компенсації під час переговорів. Процес узгодження включав конкретні умови оплати, при цьому хакер вказував структуру винагороди на основі відсотка для кожного типу NFT. Зрештою, співзасновник Yuga Labs Грег Солано заплатив винагороду, забезпечивши безпечне повернення вкрадених токенів їхнім законним власникам.
Yuga Labs не лише надала фінансову підтримку під час відновлення, але й брала активну участь у переговорах, демонструючи свою відданість безпеці та цілісності своїх колекцій NFT. Ця участь заспокоює постраждалу спільноту.