Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыБотыEarnКопитрейдинг
NFT Trader потеряла около $3 млн в результате взлома

NFT Trader потеряла около $3 млн в результате взлома

Forklog2023/12/18 12:36
Автор:Дамир Ялалов

Неизвестные совершили атаку на устаревшие смарт-контракты платформы NFT Trader и вывели невзаимозаменяемые токены. Команда проекта подтвердила инцидент.

Специалисты Revoke Cash оценили убытки примерно в $3 млн. Большую часть ущерба составили NFT из коллекций Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC).

Позднее неизвестный объявил о готовности вернуть украденные NFT за вознаграждение в размере 10%. По его заявлению, первоначальным хакером был другой пользователь.

"Я хороший человек. Стоимость этих NFT достаточна для свободной жизни, но меня это не волнует. Я предпочитаю собирать остатки мусора. [...] Если вы хотите вернуть NFT, заплатите мне вознаграждение, которое я заслуживаю", - написал он.

После этого ДАО Boring Security объявило о возврате 36 BAYC и 18 MAYC, обеспечив пострадавших от взлома бесплатным возвращением их токенов. Команда заплатила 10% стоимости за каждый токен.

Ранее окружной суд США обязал создателей "поддельных" BAYC выплатить компенсацию в размере $1,6 млн. компании Yuga Labs.

В октябре прошлого года студия, стоящая за популярными NFT-коллекциями, объявила о сокращении сотрудников и переориентации на метавселенную Otherside.

В июле редкий NFT BAYC #3953 был продан за 200 ETH (~$372 000 на момент сделки), что значительно ниже пиковых значений.

В августе NFT BAYC #8585 был приобретен за рекордно низкие 153 ETH (примерно $254 000). За 11 месяцев актив потерял в цене 80%.

Как всё произошло?

Платформа для торговли невзаимозаменяемыми токенами (NFT) NFT Trader недавно подверглась серьезному взлому, в результате которого были украдены NFT на сумму почти 3 миллиона долларов. Это произошло 16 декабря, и в ходе нескольких атак были похищены ценные NFT, включая 13 токенов Mutant Ape Yacht Club и 37 Bored Ape, а также другие из коллекций VeeFriends и World of Women.

Злоумышленники использовали уязвимость в устаревшем смарт-контракте, что позволило им осуществить несанкционированные переводы NFT от законных владельцев из-за ранее предоставленных разрешений на торговлю. После атаки NFT Trader рекомендовал своим пользователям отозвать доступ к некоторым старым смарт-контрактам, которые были скомпрометированы.

В результате переговоров похищенные NFT, в частности из коллекций Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), были возвращены после выплаты вознаграждения. Инициативу по возвращению возглавила организация Boring Security, некоммерческий проект по безопасности в сфере Web3, финансируемый ApeCoin. Все активы были восстановлены менее чем за 24 часа после выплаты вознаграждения в размере 120 эфиров (ETH), что на тот момент составляло примерно 267 000 долларов. Вознаграждение выплатил Грег Солано, сооснователь Yuga Labs, создателя обеих коллекций NFT. Компания поддержала переговоры по возвращению токенов и их бесплатной передаче их законным владельцам.

Уязвимость, приведшая к взлому, была введена после обновления смарт-контракта за 11 дней до атаки. Это обновление позволило неправомерно использовать функцию мультизвонка, что привело к несанкционированным переводам. После инцидента появились призывы к пользователям отозвать все разрешения, предоставленные двум старым контрактам, поскольку существовал риск повторного кражи NFT, если разрешения не будут отозваны. Разработчик, обнаруживший эту уязвимость, помог команде NFT Trader остановить атаку сразу после ее обнаружения.

Этот инцидент подчеркивает риски, связанные с уязвимостями смарт-контрактов, и важность поддержания актуальных мер безопасности в быстро развивающемся мире блокчейна и NFT.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

VIPЕженедельные исследовательские инсайты Bitget VIP

В последнее время в сети Base произошло несколько важных стратегических событий: Coinbase интегрировала маршрутизацию DEX для Base в свое основное приложение, сократив разрыв между ликвидностью CeFi и DeFi; компания Shopify заключила партнерское соглашение с Base с целью расширения реальных приложений и точек доступа для пользователей. В то же время акции Circle и Coinbase выросли более чем на 700% и 50% соответственно, что создало эффект финансового роста, который может распространиться на экосистему Base, повысив как ее TVL, так и цены токенов. Рекомендуемые проекты: 1) AERO (Aerodrome) – ведущая DEX на Base, которая демонстрирует стабильность несмотря на падение рынка; имеет хорошие позиции для получения преимуществ от интеграции с Coinbase. 2) BRETT – флагманский мемкоин на Base с более чем 840,000 держателей; вероятно, возглавит следующую гонку мемкоинов Base. 3) Новые токены на Bitget Onchain – предоставляет ранний доступ к новым мемкоинам Base, помогая пользователям избежать токенов с высоким риском.

Bitget VIP2025/06/27 10:44
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

Недавние новости о возможном появлении Solana-ETF вновь возродили оптимизм на рынке. Комиссия по ценным бумагам и биржам США (SEC) попросила эмитентов обновить форму S-1, что свидетельствует о возможном скором одобрении ETF. Это событие повысило доверие к экосистеме Solana. Будучи высокопроизводительным блокчейном уровня 1, Solana (SOL) предлагает быстрые транзакции и низкие комиссии, что делает его центром активности DeFi и NFT, а также привлекает все большее внимание институциональных инвесторов. Jito (JTO), ведущий протокол ликвидного стейкинга на Solana, продемонстрировал рост своих токенов на 17% после того, как JitoSOL был включен в проспект Solana-ETF. Его оптимизация MEV еще больше повышает ценность сети. Jupiter (JUP), ведущий агрегатор DEX на Solana с долей рынка 95%, недавно запустил протокол кредитования, продемонстрировав высокий потенциал роста. Данные токены предлагают инвесторам возможность раннего доступа к инвестициям до возможного одобрения ETF и шанс воспользоваться преимуществами растущей экосистемы Solana.

Bitget VIP2025/06/20 08:57
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

На крипторынок в последнее время влияет множество неопределенностей, что создает серьезные трудности для инвесторов. С момента прихода к власти администрации Трампа ее внешняя политика менялась быстро и непредсказуемо. Например, в начале 2025 года США неожиданно ужесточили ограничение на экспорт технологий в Китай, что привело к расхождению во взглядах на будущее технологий, связанных с блокчейном. Хотя Трамп неоднократно высказывался в поддержку криптовалют в социальных сетях, однако никаких конкретных мер за этим не последовало. Эта неоднозначность привела к колебаниям настроений на рынке между оптимизмом и осторожностью, что заставляет его остро реагировать как на прорывы, так и на «черных лебедей». Тем временем рынок альткоинов продолжает стагнировать из-за отсутствия четкой инвестиционной стратегии. Ранее ротации распространенных секторов, таких как DeFi, AI или GameFi, в значительной степени сошли на нет. Хайп был недолговечным и рассеялся. Количество мемкоинов в различных публичных сетях резко возросло, однако большинство из них краткосрочны и быстро обесцениваются. Это усложняет инвесторам задачу по выявлению проектов с высоким потенциалом. В таких условиях размещение части вашего капитала в стейблкоины с доходностью может быть разумным шагом. Помимо традиционных протоколов DeFi, таких как Aave, Compound и Kamino для стейкинга USDT и USDC, Bitget предлагает пользователям более широкий выбор инвестиций в стейблкоины, предлагая более высокий APR.

Bitget VIP2025/05/30 02:04
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

В этом цикле среди перспективных проектов с исключительно высокой степенью соответствия продукта рынку (PMF) можно назвать Ethena, Hyperliquid и ONDO. - В основе Ethena лежит инновационный протокол стейблкоинов USDe. Благодаря динамичной корректировке стратегии и эффективному использованию капитала он обеспечивает высокую доходность и стабильность. В обращении находится более $1.3 млрд, что говорит о высоком и растущем спросе на рынке. - Hyperliquid специализируется на децентрализованной торговле деривативами. Проект основан на высокопроизводительной платформе первого уровня и использует оптимизацию стратегий под руководством пользователей. Объем торгов Hyperliquid значительно увеличился. Это говорит о взрывном росте экосистемы. Проект набирает популярность как среди институциональных, так и среди розничных участников. - ONDO соединяет традиционные финансы и DeFi, токенизируя активы реального мира (RWA), например казначейские ценные бумаги США. Он удовлетворяет растущий спрос инвесторов на продукты с низким уровнем риска и высокой ликвидностью, и его признание на рынке быстро растет. Каждый из этих проектов решает ключевую проблему в своей сфере: Ethena обеспечивает стабильность доходности, Hyperliquid повышает эффективность торговли, а ONDO соединяет TradFi с DeFi через RWA. Все вместе они представляют собой сочетание технологических инноваций и сильного влияния на рынок. В перспективе 2025 года макроусловия — низкая волатильность и благоприятные политические факторы — еще больше поддерживают дальнейший рост проектов, позиционируя их как исключительные инвестиционные возможности в этом цикле.

Bitget VIP2025/05/23 04:12
Еженедельные исследовательские инсайты Bitget VIP