La plateforme de trading peer-to-peer Commerçant NFT a subi une faille de sécurité massive ce samedi après-midi (16), entraînant le transfert non autorisé de nombreux NFT de valeur provenant de collections renommées telles que Bored Ape, Mutant Ape Yacht Club, World of Women, VeeFriends et Art Blocks. Les pertes dépassent la barre du million de dollars.
Immédiatement après l’attaque, la plateforme a émis une alerte urgente à ses utilisateurs, leur demandant de révoquer les autorisations de deux contrats intelligents compromis.
L’action vise à empêcher de futurs transferts non autorisés d’actifs numériques. L’entreprise a également souligné la nécessité d’une vigilance constante de la part des utilisateurs dans la protection de leurs actifs numériques.
🚨🚨🚨🚨 ALERTE ROUGE
Si vous avez déjà utilisé NFT Trader dans le passé, révoquez l’approbation de leur contrat dès que possible (0x13d8faF4A690f5AE52E2D2C52938d1167057B9af).
Jusqu’à présent, 37 BAYC et 13 MAYC ont déjà été vidés à cette adresse https://t.co/KBdpkb8woX
– dingaling (@dingalingts) 16 décembre 2023
🚨🚨Nous avons subi une attaque sur d’anciens contrats intelligents, veuillez supprimer la délégation en utilisant https://t.co/zEMgkS96nP aux adresses suivantes :
-0xc310e760778ecbca4c65b6c559874757a4c4ece0
-0x13d8faF4A690f5AE52E2D2C52938d1167057B9af– Commerçant NFT (@NftTrader) 16 décembre 2023
Un pirate informatique demande une rançon pour les NFT
Le responsable de l’attaque, encore non identifié, a enregistré un message sur la blockchain pour communiquer ses intentions, affirmant que l’objectif initial était d’éliminer les « déchets résiduels » sur la plateforme.
Cependant, la situation a rapidement dégénéré, le hacker exigeant des rançons en Ethereum (3 ETH et 0,6 ETH) pour le retour des NFT des collections Bored Apes et Mutant Apes.
Le pirate informatique a restitué un Bored Ape et 31 ETH à un utilisateur, en plus de restituer certains Bored Apes mis en jeu à leurs propriétaires, conservant ainsi les récompenses en ApeCoin.
En plus de l’attaque principale, des piratages secondaires ont été signalés, entraînant la perte d’autres NFT précieux, tels que Cool Cats et Squiggles, dans des portefeuilles individuels.
La plateforme de trading P2P est assez inconnue de la plupart des traders NFT. Son site Internet indique que son PDG est John Pak, travaillant en collaboration avec les co-fondateurs Mattia Migliore et une personne qui porte le pseudonyme de « Bruckzr ».
La communauté a réagi avec un mélange de confusion et d’inquiétude étant donné la nature imprévisible des actions du pirate informatique.
Le fondateur du Bored Ape Yacht Club, Garga, a proposé de payer la récompense de 10 % ETH exigée par le pirate informatique pour tenter de résoudre la crise et de récupérer les NFT volés.
La décision, bien que considérée comme une solution immédiate, soulève des questions quant à la création d’un dangereux précédent, suggérant que les demandes de rançon pourraient inciter financièrement les pirates informatiques à commettre de futures cyberattaques.