La plateforme de trading peer-to-peer NFT Trader a subi une faille de sécurité le 16 décembre, permettant aux pirates de voler des millions de dollars de jetons non fongibles (NFT).
Commerçant NFT confirmé l’incident sur X (anciennement Twitter), affirmant que l’attaque visait d’anciens contrats intelligents, exhortant les utilisateurs à révoquer les délégations à deux adresses : 0xc310e760778ecbca4c65b6c559874757a4c4ece0 et 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.
Parmi les NFT volés figurent au moins 13 jetons Mutant Ape Yacht Club et 37 jetons Bored Ape, ainsi que les NFT VeeFriends et World of Women, représentant des pertes de près de 3 millions de dollars, selon pour révoquer.cash.
Le piratage a été suivi de rumeurs et de désinformations sur les plateformes de réseaux sociaux. De plus, on ne sait toujours pas combien de pirates ont exploité cette faille de sécurité. Dans un message public, l’un des attaquants a attribué l’exploit initial à un autre utilisateur. « Je suis venu ici pour ramasser les déchets résiduels », ont-ils écrit, demandant le paiement d’une rançon pour restituer les NFT.
« Au début, comme d’habitude, je venais ici pour ramasser les déchets résiduels. Au début, je pensais que je ne pouvais obtenir que des TOKEN, mais j’ai finalement découvert que je pouvais aussi obtenir des NFT. […] Je suis une bonne personne, la valeur de ces NFT est suffisante pour qu’une personne puisse vivre une vie libre, mais je m’en fiche. Je préfère ramasser les déchets », a déclaré l’un des assaillants.
L’attaquant affirmait alors avoir des compétences techniques limitées, et proposait aux victimes de payer une prime de 10 % en Ether (ETH) en échange de leurs NFT. « Mes compétences techniques sont limitées, je ne peux pas obtenir tous les NFT concernés en même temps, et cela me coûte beaucoup d’énergie et de temps. […] Si vous voulez récupérer le singe nft, alors vous devez me payer une prime, et c’est ce que je mérite », ont-ils écrit.
Dans un autre développement atypique, l’une des victimes a déclaré que l’attaquant avait renvoyé un NFT rare ainsi que 31 ETH, d’une valeur de près de 70 680 $ au moment de la rédaction. « Et maintenant, le hacker vient de m’envoyer 31 eth ? Que se passe-t-il ? Est-ce la vraie vie ? », a déclaré la victime. a écrit sur X.
Revue: Créateur NFT : J1mmy.eth a déjà créé 420 Bored Apes… et avait des NFT d’une valeur de 150 millions de dollars
Voir l’article original en anglais
