NFT Trader Hack

NFT Traderは、ユーザー同士がNFTやトークンを直接交換できるピアツーピアのプラットフォームです。取引するために、ユーザーはNFTを移動できるよう、そのコントラクトを承認していました。2023年12月16日、攻撃者はNFT Traderの一部の古いコントラクトで取引の処理方法にバグがあることを発見し、それらのコントラクトへの承認がまだ残っているあらゆるウォレットからNFTを奪えるようになりました。チームには古いコントラクトを一時停止する手段がなく、すぐに他の攻撃者もこのエクスプロイトを真似て、NFTを奪い始めました。

主犯の攻撃者は、主にBored ApesとMutant Apesからなる300万ドル近くのNFTを奪い、盗んだApeとともにステーキングされていた11万3000枚を超えるApeCoinも請求して手に入れました。他の攻撃者は、Cool CatsやArt Blocks SquigglesなどのNFTを奪いました。主犯の攻撃者が身代金を要求した後、Boring Security DAOとYuga Labsが交渉し、評価額の約10%にあたる120 ETHの報奨金と引き換えに、36体のBored Apeと18体のMutant Apeの返還を取り付けました。報奨金はYuga Labsの共同創業者であるGreg Solanoが支払いました。その後、Apeは無償で所有者に返されました。

ApeCoinは返還されず、10万ドル以上に相当するNFTも他の攻撃者の手に残りました。報奨金を含めると、攻撃者の手元に残った価値は約60万ドルです。NFT Traderは、古いコントラクトへのすべての承認を取り消すようユーザーに呼びかけました。NFT Traderで取引したことがある方は、これらのコントラクトへの承認がないか確認し、取り消してください。承認を取り消すことでウォレットに残っている資産は守られますが、すでに奪われたNFTやトークンが戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。