NFT Trader wurde gehackt und Millionen Dollar an NFT gestohlen

Am 16. Dezember wurde die Peer-to-Peer-Handelsplattform NFT Trader von einer schweren Sicherheitslücke getroffen. Hacker konnten dadurch Millionen Dollar an nicht-fungiblen Token (NFTs) entwenden. Der Vorfall wurde von NFT Trader auf der Social-Media-Plattform X bestätigt.

Veraltete Smart Contracts waren das Ziel

Der Angriff richtete sich gegen veraltete Smart Contracts. NFT Trader drängte seine Nutzer, Delegationen zu zwei bestimmten Adressen zurückzuziehen, um weiteren Schaden zu verhindern. Die Adressen sind 0xc310e760778ecbca4c65b6c559874757a4c4ece0 und 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Unter den gestohlenen Gegenständen befanden sich mindestens 13 Token des Mutant Ape Yacht Clubs und 37 Bored Ape-Token. Auch VeeFriends und World of Women NFTs wurden entwendet. Der Gesamtwert der gestohlenen Waren wird auf fast 3 Millionen Dollar geschätzt, so Revoke.cash.

Statement from NFT Trader:

Looks like losses are close to $3M, mostly Bored Apes and Mutant Apes.https://t.co/DRSKcawa7n

— Revoke.cash (@RevokeCash) December 16, 2023

Exakte Anzahl der Hacker bleibt unklar

Dieser Hack verursachte viele Gerüchte und Fehlinformationen in den sozialen Medien. Die genaue Anzahl der Hacker und das Ausmaß des Missbrauchs bleiben unklar. Einer der Angreifer schrieb in einer öffentlichen Nachricht, dass der ursprüngliche Exploit einem anderen Benutzer zugeschrieben werden sollte. Dieser Angreifer behauptete ursprünglich, nur “Restmüll” aufsammeln zu wollen, stellte jedoch fest, dass er auch NFTs erlangen konnte.

Überraschenderweise zeigte der Angreifer Reue und bot an, die gestohlenen NFTs gegen eine Prämie von 10% in Ether (ETH) zurückzugeben. Der Angreifer gab zu, über begrenzte technische Fähigkeiten zu verfügen und betonte den Aufwand und die Zeit, die es kostete, die NFTs zu erlangen.

Ein seltener NFT wurde zurückgegeben

In einer ungewöhnlichen Wendung gab der Angreifer einem Opfer einen seltenen NFT zusammen mit 31 ETH zurück, was zu dem Zeitpunkt etwa 70.680 Dollar wert war. Das Opfer äußerte seine Verwunderung darüber auf der Plattform X und fragte, ob dies wirklich die Realität sei.

And now the hacker just sent me 31 eth? What in the world is going on. Is this real life?

— Ricky Sanders (@RSandersDFS) December 16, 2023

Dieses Ereignis unterstreicht die Verwundbarkeit digitaler Vermögenswerte und die Notwendigkeit erhöhter Sicherheitsmaßnahmen im NFT-Sektor.