NFT Trader Hack

NFT Trader 是一个点对点平台，人们可以在上面直接相互交换 NFT 和代币。为了进行交易，用户需要授权其合约转移自己的 NFT。2023年12月16日，一名攻击者发现部分 NFT Trader 旧合约在处理交易时存在漏洞，使其能够从任何仍对这些合约有授权的钱包中拿走 NFT。团队无法暂停这些旧合约，其他攻击者很快也照搬了这一攻击手法，自行盗走了一些 NFT。

主要攻击者拿走了价值近300万美元的 NFT，其中大部分是 Bored Ape 和 Mutant Ape，还领取了与被盗猿猴 NFT 一起质押的超过11.3万枚 ApeCoin。其他攻击者则拿走了 Cool Cats 和 Art Blocks Squiggles 等 NFT。在主要攻击者索要赎金后，Boring Security DAO 和 Yuga Labs 通过谈判，以120 ETH 的赏金（约为其价值的10%）换回了36只 Bored Ape 和18只 Mutant Ape，赏金由 Yuga Labs 联合创始人 Greg Solano 支付。这些猿猴 NFT 随后被免费归还给了它们的所有者。

这些 ApeCoin 始终没有被归还，价值超过10万美元的 NFT 也仍在其他攻击者手中。算上赏金，攻击者共留下了价值约60万美元的资产。NFT Trader 要求用户撤销对其旧合约的所有授权。如果您曾在 NFT Trader 上交易过，请检查是否有对这些合约的授权，并将其撤销。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的 NFT 或代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。