「良心」ハッカーが私のNFTを盗んで転売、わずか10％の資産を「手数料」として残した

2023.12.19

共有先

TechFlow厳選深潮セレクト

「良心」ハッカーが私のNFTを盗んで転売、わずか10％の資産を「手数料」として残した

わずか2日間で、NFT TraderとFlooring Protocolが相次いでハッキング被害に遭った。

2023.12.19 - 01:43:13

Web3業界の深掘り報道に専念し潮流を洞察

わずか2日間で、NFT TraderとFlooring Protocolが相次いでハッキング被害に遭った。

執筆：夫如何

編集：秦晓峰

最近、NFTプロトコルのスマートコントラクトを対象とした2件の悪意ある攻撃が市場の注目を集めている。NFT TraderとFlooring Protocolはそれぞれ16日および17日にハッキングを受け、Odaily星間日報がこれを振り返った。

チェーン上の情報によると、12月16日、37枚のBAYCと13枚のMAYCが特定のアドレスに送金され、NFT Traderが攻撃された可能性が浮上した。その後、NFTのホエール（大口保有者）dingalingが投稿し、NFT TraderのBatch Swapコントラクトが攻撃されたと指摘した。

この攻撃の情報はすぐにNFT Traderによって確認された。公式発表では、ハッカーが2つの旧式スマートコントラクトに対して悪意あるコードを仕掛け、37枚のBAYCと13枚のMAYCが盗まれ、合計で約400万ドルの損失が出たと説明している。

過去の事例では、プロジェクト側が自らの責任としてユーザーに補償するか、あるいはハッカーと交渉して返還を求めることになる。しかし今回のハッカーは非常に「意識が高い」行動を見せ、プロジェクトとのやり取りをすっ飛ばし、盗んだNFTを転売してその一部を「報奨金」として残した。

あるハッカーがチェーン上で声明を出し、自分が今回の攻撃者ではないことを明かし、最初の攻撃者はウォレット末尾が「bd46」のアドレスだと暴露した。そして自分は単にその後「ゴミ拾い」をしただけだと自嘲しながら、10％の報奨金さえもらえればNFTを返還すると述べた。また、BAYC 1つあたり30ETH、MAYC 1つあたり6ETHを基準に算出するとした。その後、このハッカーはBlur上で1つのBAYCを35ETHで販売し、うち4ETHを自分のものとし、残りのETHをNFTの正当な所有者に返却した。

まるで「良心的な」ハッカーの物語のように聞こえる――被害者のNFTを売って得た資金の一部だけを報奨金として受け取り、残りはすべて返却するという話だ。だが、このような行為を正当化する理由にはならない。

まもなく、あるユーザーが盗難されたNFTを取り戻す方法を提示した。@0xQuitは投稿で、ハッカーが保持するNFTのアドレスを分析したところ、複数のNFTアドレスがNFT Traderにアクセス権を付与していたため、逆方向の操作でNFTを回収できると説明した。

この方法はプロジェクト側にも認められ、最終的に盗まれた資産の回収に成功した。ApecoinDAOが支援するセキュリティ公益組織Boring Securityは、盗まれた36体のBAYCと18体のMAYCが回収されたと発表（一部はすでに売却されていた）、ハッカーに対して報奨金として10％を支払い、NFTは無料で被害者に返還すると述べた。

こうして、NFT TraderのNFT盗難事件は一応の落着を迎えた。被害者は大きな損失を被らずに済んだ。しかし、NFT Traderの事件が終息する数時間前、別のNFTプロトコルであるFlooring Protocolも同様にハッキング被害に遭っていた。

Delegateの創業者foobarがX上で投稿し、Flooring Protocolから14体のBAYCと36体のPudgy Penguinsが盗まれたと報告した。その後、ハッカーはBlur上で床価格を大幅に下回る価格でこれらのNFTを「安売り」し始めた。BAYCは26.2ETH、Pudgy Penguinsは9.2ETHで出品され、合計で約168万ドルがハッカーの手元に入った。