据此前报导,NFT铸造平台Premint在17日遭受恶意攻击,未知第三方在官网植入JavaScript钓鱼文件,误导用户授权合约窃走超过300个NFT,其中包含无聊猿(Bored Ape Yacht Club)、Otherside、Oddities等知名蓝筹NFT项目。
在攻击事故发生数日后,Premint在21日宣布,将赔付此次攻击事件的所有受害者:Premint将赔偿7月17日黑客事件的受害者。我们今天早上对被盗NFT的地板价进行了快照,我们将在接下来的7天内,将以太币转移到受影响的钱包中。这是一个一次性操作,只针对这个非常特定的事件,并且仅针对连结名单上的钱包。我们知道这不是一个完美的解决方案,但我们觉得这是一种客观的、可扩展的方式,来处理许多人遭受的可怕情况。
Premint公布的被盗NFT清单上的加密货币钱包地址,总计有322个,接下来都将依据地板价,以以太币赔付。Premint执行长Brenden Mulligan表示,Premint将向受害用户赔付的总金额,约340枚以太币,约相当于52.5万美元。
Brenden Mulligan指出,有一些被盗的NFT,并非是地板价NFT,而是稀有NFT,其市场价格远高于地板价,一些用户可能会觉得这些规模的补偿还不够,但他不认为还有其他任何可扩展、客观的方法来完成补偿。
此次赔付政策有两个例外,在被盗走的两个最贵NFT中,BAYC #3613被黑客以89枚以太币卖出,Azuki #9024被以10.33枚以太币卖出,但Brenden Mulligan宣布,Premint已从新持有者手中买下这两个NFT,并且已将其返还给了黑客入侵事件之前的持有者。
尽管此次向受害用户提供赔偿方案,但Brenden Mulligan表示,他通常反对赔付受害者:我有这种感觉,其他许多人也有这种感觉,当黑客攻击事件发生时,NFT世界提供补偿,实际上会产生负面的长期影响,因为这没有给人们一个教训。
Brenden Mulligan宣称,自黑客攻击事故以来,他咨询过的绝大多数人都表示,不应提供受害者任何补偿,尽管如此,因为这次攻击是发生在自己的平台上,因此成为一次例外。
收购Vulcan
另外,Premint在今日宣布收购钱包安全公司Vulcan:Premint很高兴地宣布,我们已经收购了Vulcan!Vulcan是在Discord中证明钱包/NFT所有权的最安全方式,这已被XCOPY、Moonbirds、Lucréce、OSF、RTFKT及许多项目方采用。我们很高兴能帮助开发者Adam扩展它!