NFT Trader, одноранговая платформа для торговли невзаимозаменяемыми токенами, подверглась множеству эксплойтов, которые привели к многомиллионным потерям активов пользователей. Инцидент произошел 16 декабря, когда злоумышленники утащили жетоны на сумму 3 миллиона долларов, в том числе 13 яхт-клубов Mutant Ape Yacht Club, 37 Bored Ape, несколько VeeFriends и NFT World of Women.
NFT Trader с тех пор подтвердил атаку через сообщение X, в котором пользователям предлагалось отозвать доступ к некоторым из своих старых смарт-контрактов, которые, по утверждению компании, были скомпрометированы. Согласно сообщению пользователя X foobar, атаки прекратились после того, как NFT Trader внедрил обновление смарт-контракта, чтобы устранить уязвимость повторного входа на своей платформе.
Мы подверглись атаке на старые смарт-контракты, удалите делегирование с помощью https://t.co/zEMgkS96nP по следующим адресам: -0xc310e760778ecbca4c65b6c559874757a4c4ece0-0x13d8faF4A690f5AE52E2D2C52938d1167 057B9af
— NFT Trader (@NftTrader) 16 декабря 2023 г.
NFT Trader Exploiter требует вознаграждения в размере 10 % за возврат украденного актива
При интересном развитии событий после атак один из хакеров NFT Trader поделился сообщением, в котором он приписал происхождение эксплойтов другому злоумышленнику. В этом сообщении хакер утверждает, что является мусорщиком, пришедшим «за остатками мусора».
Хакер сказал:
Первоначальным эксплуататором уязвимости был не я, а он, 0x3dc115307c7b79e9ff0afe4c1a0796c22e366a47b47ed2d82194bcd59bb4bd46. Сначала я, как обычно, пришел сюда забрать остаточный мусор. Сначала я думал, что смогу получить только ТОКЕН, но со временем обнаружил, что можно получить и NFT.
Эксплуататор утверждает, что только что осознал высокую ценность NFT. Они также признались, что обладают ограниченными техническими навыками и готовы вернуть пользователям украденные NFT в обмен на 10% вознаграждение, выплачиваемое в эфире (ETH), что составляет 3 ETH за каждую Bored Ape и 0,6 ETH за яхту Mutant Ape Yacht.
Однако еще одним загадочным событием является то, что жертва эксплойта NFT Trader утверждает, что тот же хакер теперь вернул часть добычи, в том числе 31 ETH и редкий NFT, хотя и сохранил награды Apecoin.
Криптовалюты взломаны на 50 %
Более позитивные новости заключаются в том, что общий объем взломов в криптоэкосистеме значительно снизился за последний год. По последним данным лабораторий TRM, в 2023 году из-за криптохакеров была потеряна сумма в 1,7 миллиарда долларов. И хотя эта цифра весьма значительна, она представляет собой снижение более чем на 50% по сравнению с 4 миллиардами долларов, зафиксированными в 2022 году.
В своем отчете о безопасности TRM отмечает, что такое снижение объема потерь можно объяснить несколькими факторами, включая усовершенствованные протоколы безопасности, усиление действий правоохранительных органов и улучшение координации в отрасли.
На момент написания криптовалютный рынок по-прежнему оценивается в $1,541 трлн, потеряв за последнюю неделю 3,21%.
