Хакер вернул 36 bayc и 18 mayc после получения вознаграждения в размере 120 Ether от соучредителя yuga labs Грега Солано.
Все невзаимозаменяемые токены (NFT) яхт-клуба bored ape yacht club (BAYC) и mutant ape Yacht Club (MAYC), украденные с одноранговой торговой платформы nft trader, были возвращены после выплаты вознаграждения.
16 декабря в результате взлома были украдены NFT-токены на сумму почти 3 миллиона долларов.
Инициатива сообщества, возглавляемая Boring Security — некоммерческим проектом безопасности Web3, финансируемым ApeCoin, — восстановила все активы менее чем за 24 часа после выплаты вознаграждения в 120 эфиров (eth), стоимостью около 267 000 долларов на момент написания.
«Все 36 BAYC и 18 MAYC, которые были у эксплуататора, сейчас находятся в нашем распоряжении. Мы отправили хакеру 10% от минимальной цены коллекций в качестве вознаграждения», — написала команда Boring Security в X.
Награду заплатил Грег Солано, соучредитель Yuga Labs. Компания является создателем коллекций NFT и поддерживает переговоры по восстановлению токенов и их бесплатному возврату первоначальным владельцам.
По словам «Foobar», псевдонимного основателя и разработчика Delegate, уязвимость была обнаружена 11 дней назад после того, как обновление смарт-контракта позволило злоупотреблять функцией множественного вызова, позволяющей несанкционированную передачу NFT от их законных владельцев из-за ранее предоставленных торговых разрешений. Разработчик помог команде NFT Trader остановить атаку вскоре после ее обнаружения.