资讯详情

在对等交易平台出现重大安全漏洞后，所有被盗的无聊猿游艇俱乐部(BAYC)和变种人猿游艇俱乐部(MAYC)不可伪造代币(NFT)都已被追回。这12月16日事件导致价值近300万美元的非传染性非典型肺炎被盗。然而，由于Boring Security的迅速行动，这是一个由ApeCoin支持的非营利性Web3安全项目，这些数字资产在24小时内得到了保护。

追回行动涉及120埃特(ETH)的赏金，在交易时约相当于267 000美元。格雷戈·索拉诺是宇迦实验室的联合创始人，也是贝克和MAYC·NFT系列的创始人，他是这一战略举措的先锋。他的参与在谈判过程中发挥了至关重要的作用，最终导致国家森林信托在没有额外费用的情况下物归原主。

NFT交易员黑客暴露智能合约缺陷

此次攻击与智能合约中的一个漏洞有关，该漏洞在事件发生前11天已经更新。这次升级无意中引入了一个与多呼叫功能相关的缺陷，允许未经授权的NFT传输。黑客利用之前授予的交易权限实施了盗窃。“Foobar”是Delegate的化名创始人和开发者，他发现了这个漏洞，并在协助不可替代代币交易商的团队在发现攻击后迅速阻止攻击方面发挥了重要作用。

作为对这一安全漏洞的回应，已经紧急呼吁用户撤销授予两个被确定为潜在风险的特定旧合同的所有权限。这些合同被列为0 xc 310 e 760778 ecbca 4c 65 b 6 c 559874757 a 4 C4 ECE 0和0x 13 D8 fa F4 a 690 f 5 AE 52 e2d 2c 52938d 1167057 B9 af，构成了持续的威胁。如果不撤销批准，被盗的NFT可能会再次受到危害。

这事件揭示了NFT空间内持续存在的脆弱性和加强安全措施的必要性。被盗资产的成功追回凸显了数字资产领域快速响应和有效危机管理的重要性。此外，它强调了不可替代令牌生态系统内各种实体(从开发者到平台所有者和社区倡议)之间在保护资产和维护信任方面的协作努力。

这一事件为不可替代令牌社区敲响了警钟，要求他们优先考虑安全性，并对潜在的漏洞保持警惕。它还强调需要持续监测和更新智能合同，以防止今后发生类似情况。随着NFT市场的不断发展，确保数字资产的安全仍然是创作者和投资者的首要任务。