NFT Trader, una piattaforma di scambio di token non fungibili peer-to-peer, ha subito una serie di molteplici exploit che hanno portato a perdite multimilionarie nelle risorse degli utenti. L'incidente è avvenuto il 16 dicembre, con i malintenzionati che hanno portato via gettoni per un valore di 3 milioni di dollari, tra cui 13 Mutant Ape Yacht Club, 37 Bored Ape, alcuni VeeFriends e World of Women NFT.
Da allora NFT Trader ha confermato l'attacco tramite un post X consigliando agli utenti di revocare l'accesso ad alcuni dei suoi vecchi contratti intelligenti, che sostiene siano stati compromessi. Secondo un post dell'utente X foobar, gli attacchi sono ormai terminati dopo che NFT Trader ha implementato un aggiornamento del contratto intelligente per eliminare una vulnerabilità di rientro sulla sua piattaforma.
Abbiamo subito un attacco su vecchi smart contract, rimuovi la delega utilizzando https://t.co/zEMgkS96nP ai seguenti indirizzi:-0xc310e760778ecbca4c65b6c559874757a4c4ece0-0x13d8faF4A690f5AE52E2D2C52938d1167057B9af
– NFT Trader (@NftTrader) 16 dicembre 2023
Il trader NFT sfruttatore cerca una ricompensa del 10% per restituire il bene rubato
In un interessante colpo di scena successivo agli attacchi, uno degli hacker di NFT Trader ha condiviso un messaggio in cui attribuiva l'origine degli exploit a un altro aggressore. In questo messaggio, l’hacker afferma di essere uno spazzino venuto “per la spazzatura avanzata”.
L'hacker ha detto:
lo sfruttatore originale della vulnerabilità non ero io, era lui, 0x3dc115307c7b79e9ff0afe4c1a0796c22e366a47b47ed2d82194bcd59bb4bd46. All'inizio, come al solito, sono venuto qui a raccogliere i rifiuti residui. All'inizio pensavo di poter ottenere solo TOKEN, ma alla fine ho scoperto che potevo ottenere anche NFT.
Lo sfruttatore afferma di essersi appena reso conto dell'alto valore degli NFT. Hanno anche ammesso di avere competenze tecniche limitate e sono disponibili a restituire gli NFT rubati agli utenti in cambio di una taglia del 10% pagata in Ether (ETH), che rappresenta 3 ETH per Bored Ape e 0,6 ETH per Mutant Ape Yacht.
Tuttavia, in un altro sviluppo sconcertante, una vittima dell'exploit NFT Trader afferma che lo stesso hacker ha ora restituito parte del bottino, tra cui 31 ETH e un raro NFT, pur mantenendo i premi Apecoin.
Le criptovalute vengono ridotte del 50%
Una notizia più positiva è che il volume totale degli hack nell’ecosistema crittografico ha registrato un forte calo nell’ultimo anno. Secondo dati recenti dei laboratori TRM, nel 2023 gli hacker di criptovalute hanno perso una somma di 1,7 miliardi di dollari. E sebbene questa cifra sia piuttosto significativa, rappresenta una diminuzione di oltre il 50% rispetto ai 4 miliardi di dollari registrati nel 2022.
Nel suo rapporto sulla sicurezza, TRM rileva che questo volume ridotto di perdite può essere attribuito a diversi fattori, tra cui protocolli di sicurezza migliorati, maggiori azioni di applicazione della legge e un migliore coordinamento del settore.
Al momento in cui scriviamo, il mercato delle criptovalute rimane valutato a 1.541 trilioni di dollari, dopo aver registrato una perdita del 3,21% nell'ultima settimana.