NFT Trader Hack

NFT Trader — это P2P-платформа, на которой люди напрямую обмениваются друг с другом NFT и токенами. Для торговли пользователи выдавали ее контрактам доступ к своим NFT. 16 декабря 2023 года злоумышленник нашел ошибку в том, как некоторые старые контракты NFT Trader обрабатывали сделки, что позволило ему забирать NFT из любого кошелька, у которого еще оставались доступы к этим контрактам. У команды не было возможности приостановить старые контракты, и вскоре другие злоумышленники повторили эксплойт, чтобы забрать NFT для себя.

Основной злоумышленник забрал NFT почти на 3 млн долларов, в основном Bored Apes и Mutant Apes, а также получил более 113 тыс. ApeCoin, которые были застейканы вместе с украденными обезьянами. Другие злоумышленники забрали такие NFT, как Cool Cats и Art Blocks Squiggles. После того как основной злоумышленник потребовал выкуп, Boring Security DAO и Yuga Labs договорились о возврате 36 Bored Apes и 18 Mutant Apes за вознаграждение в 120 ETH, около 10% их стоимости, которое выплатил сооснователь Yuga Labs Greg Solano. Затем обезьян бесплатно вернули их владельцам.

ApeCoin так и не вернули, а NFT стоимостью более 100 тыс. долларов остались у других злоумышленников. С учетом вознаграждения у злоумышленников осталось ценностей примерно на 600 тыс. долларов. NFT Trader попросила пользователей отозвать все доступы к ее старым контрактам. Если вы когда-либо торговали на NFT Trader, проверьте, есть ли у вас доступы к этим контрактам, и отзовите их. Отзыв защищает то, что еще остается в вашем кошельке, но не возвращает уже украденные NFT или токены.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.