LiveArtX se ha convertido en la última empresa de Web3 en ser víctima de un cortar a tajos este mes. La plataforma NFT vio docenas de sus Metamórfico: los NFT de Seven Treasures Collection fueron robados después de que el Tesoro de la plataforma y la Cartera de campaña se vieran comprometidos.
Detalles del hackeo
El hacker se salió con la suya con hasta 197 Mystery Boxes (NFT) que se acuñaron para las campañas de marketing y tesorería de LiveArtX.
Según el anuncio de LiveArtX en su servidor Discord, el hacker primero obtuvo acceso a la billetera del tesoro. el 16 de octubre a las 04:24:11 p. m. UTC. En cuestión de segundos, el pirata informático procedió a transferir 197 NFT a una dirección separada. Esto fue seguido por la primera venta en 04:47:11 pm UTC, que hizo el hacker después de aceptar una oferta.
La rápida venta de los NFT robados, especialmente a precios reducidos, hizo que se rompiera el precio mínimo de la colección.
Respuesta de LiveArtX
La plataforma asumió toda la responsabilidad por el incidente y aseguró a los miembros de la comunidad que se estaban tomando medidas para rectificar la situación.
“Es una lección aprendida para nosotros y todas las críticas y consejos son bienvenidos”.
En cuanto al motivo del hackeo, la plataforma fue lo suficientemente transparente como para enumerar las deficiencias de su parte que probablemente condujeron al hackeo.
En primer lugar, LiveArtX no pudo separar su billetera de operaciones de la billetera de tesorería. En segundo lugar, no se implementó un mecanismo de firma múltiple para la cartera de tesorería. Finalmente, la plataforma confesó que la clave privada fue compartida con más de un miembro del equipo.
El camino por delante
LiveArtX ha identificado todos los NFT involucrados en el exploit y se ha contactado a los mercados de NFT para garantizar que la obra de arte robada esté bloqueada y evitada que se venda.
La plataforma está intentando identificar al hacker. Se han contratado asesores de seguridad y el contrato inteligente se ha actualizado en consecuencia.
El equipo de LiveArtX ha presentado a su comunidad dos opciones. El primero es reemplazar el contrato inteligente anterior y lanzar nuevas cajas misteriosas metamórficas a los titulares.
La segunda opción es retener el contrato inteligente e intentar recomprar los NFT para establecer la tesorería.
Esta es una traducción automática de nuestra versión en inglés.
