Face à une récente cyberattaque d’ampleur vécu comme , les victimes n'ont eu d'autre choix que de s’associer pour s'acquitter d'une rançon afin que le hacker leur restitue leurs biens virtuels d’une grande valeur.
Un piratage de NFT Bored Ape sans précédent
Alors que les NFT ne sont plus vraiment au centre de l’attention, certains collectionneurs conservent tout de même encore de véritables trésors dans leur portefeuille crypto. Des NFT valent encore une petite fortune, à l’image des personnages de la collection Bored Ape Yacht Club (BAYC) et du Mutant Ape Yacht Club (MAYC). Très prisés, ces NFT sont également une cible de choix pour les pirates, qui à la moindre faille, sont prêts à passer à l’acte pour dérober ces précieux objets de collection virtuels. Récemment, plusieurs détenteurs en ont fait les frais...
Le 16 décembre dernier, plusieurs détenteurs de NFT ont eu la mauvaise surprise de voir leurs NFT siphonnés de leurs portefeuilles crypto. Les NFT étaient issus de multiples collections phares de l’écosystème, telles que :
- Bored Ape Yacht Club (BAYC)
- Mutant Ape Yacht Club (MAYC)
- World of Women
- VeeFriends
- Squiggle
- Cool Cats
Précisément, c’est près de 36 Bored Apes et 18 Mutant Apes qui ont été « kidnappés » durant cette attaque. Valant actuellement plusieurs dizaines de milliers de dollars l’unité, le piratage a causé des pertes totales s’élevant à quasiment 3 millions de dollars pour les victimes - laissant les propriétaires complètement désemparés et inquiets. Et pour cause, personne ne comprenait d’où venait la fuite. Certains l'ont même vécu presque comme une prise d'otages virtuelle.
"Je dirai à mes petits-enfants que j’étais là pour la grande négociation d’otages blockchain de 2023." publie ironiquement un utilisateur.
Will be telling my grandkids that I was there for the great blockchain hostage negotiation of 2023. pic.twitter.com/wiZ8lwT2hD
— N3ON 🍌 (@NeonApesYC) December 17, 2023
Quelques heures plus tard, le site NFT Trader a apporté quelques éléments de réponse. Via son compte X (anciennement Twitter), la plateforme a indiqué que le problème venait de chez eux dans un communiqué. En effet, tous les propriétaires des NFT dérobés avaient tous, sans exception, signé un smart contract sur la plateforme. Ces contrats autonomes sur la blockchain, bien que révolutionnaires, peuvent contenir des vulnérabilités qui, une fois exploitées, peuvent entraîner des pertes massives.
« Il y a eu une exécution de code malveillant par un tiers sur nos deux anciens smart contracts. Cependant, nous avons mis en œuvre toutes les mesures nécessaires pour éviter que de tels incidents ne se reproduisent à l’avenir. » a communiqué la plateforme NFT Trader.
Une négociation efficace avec le hacker des NFT
L’attaquant a profité de cette approbation et d’une faille dans la plateforme pour transférer les NFT sur son wallet. Visiblement fier de son exploit, il a ensuite réclamé une rançon en échange de quoi il restituerait l’ensemble des NFT.
« Je ne connais pas grand-chose aux NFT, mais j'ai vérifié le prix du NFT et je pense qu'il y a beaucoup de profit à tirer des exploits. (…) Si vous voulez récupérer le singe NFT, alors vous devez me payer une prime, ce que je mérite. Mes compétences techniques sont limitées, je ne peux pas obtenir tous les NFT. (…) Je suis une bonne personne, la valeur de ces NFT est suffisante pour qu'une personne puisse vivre une vie libre, mais je m'en fiche » a indiqué le hacker on-chain.
Face à cette crise, un acteur est intervenu. Il s’agit de la DAO (Decentralized Autonomous Organization) Boring Security. Ces organisations communautaire gouvernées par les membres plutôt que par des leaders, jouent un rôle crucial dans la gestion des crises et la sécurisation des actifs numériques.
Dans cette affaire, l’organisation constituée de plusieurs propriétaires de Bored Ape, a décidé de voter et de finalement payer une prime au hacker afin qu’il restitue les NFT. Au total, ceux-ci ont voté et ont décidé de payer 10% du prix plancher des collections, soit 120 ETH (d’une valeur d’environ 267 000 dollars à ce moment-là).
All 36 BAYC and 18 MAYC that the exploiter had are now in our possession.
— Boring Security (@BoringSecDAO) December 17, 2023
We sent her 10% of the floor price of the collections as bounty. We will be working with the affected victims getting them back to them free of charge.
Right after this coffee break...
Victims please…
Leur intervention dans cette affaire souligne l'importance de la communauté et de la solidarité dans le monde parfois cruel des NFT. De son côté, le hacker semble être hors de portée, puisqu’une fois le paiement reçu, celui-ci a dispersé les fonds avec un Tornado Cash – une solution qui permet de passer incognito sur le registre de la blockchain.
Qu’est-ce qu’un NFT ?
Un NFT est l’abréviation de Non Fungible Token ou jeton non-fongible en français. Les NFT sont des jetons cryptographiques émis sur une blockchain.
En exploitant cette technologie à la genèse des cryptomonnaies, les NFT inscrivent des propriétés inviolables dans ce registre virtuel. De ce fait, les NFT sont de véritables attestations de propriété numérique.
Un NFT est-il nécessairement une image ?
Il faut faire la distinction entre un NFT et l’objet qui lui est associé. En effet, le jeton non-fongible est avant tout un certificat de propriété virtuelle et non le fichier numérique en tant que tel. Un NFT est généralement associé à une photo ou vidéo, mais il peut également prendre la forme d’un texte, d’une musique ou n’importe quel autre format digital ou physique.
À quoi sert un NFT ?
Les NFT servent généralement à faire valoir les droits de propriété en ligne. Ainsi, le propriétaire d’un jeton d’une œuvre virtuelle peut percevoir des royalties, assurer le respect de la propriété intellectuelle de son objet numérique, etc.
Cette caractéristique a notamment permis au NFT de s’illustrer dans l’art en créant de la valeur et de la rareté sur des images numériques disponibles sur le web. Aussi, au-delà de l’art, cette technologie offre des usages multiples dans plusieurs secteurs comme dans les jeux vidéo, la traçabilité d’un produit, etc.
Comment la valeur d'un NFT est-elle définie ?
Ces jetons sont non fongibles, c'est-à-dire qu'ils ont une valeur unique à la différence des cryptos, qui sont quant à elles, fongibles (1 bitcoin = 1 bitcoin).
Le prix d’un NFT est donc arbitrairement fixé par le propriétaire du jeton. Ce prix est généralement en cryptomonnaie, la plupart du temps en Ether (ETH).
Comment acheter et vendre des NFT ?
Les NFT sont généralement achetés ou revendus sur des plateformes d’échanges tels qu'Opensea ou encore Foundation.
Qu’est-ce qu’un mint de NFT ?
Le « Mint » ou frapper en français, est le processus de vente initial d’un jeton. Pour faire partie définitivement du registre de la blockchain, ces nouveaux jetons doivent être mint. Par cette action, l’utilisateur vient remplir une transaction avec ses frais pour voir apparaître son jeton de première main sur la blockchain.
Qu'est-ce qu'un airdrop de NFT ?
Un airdrop désigne la distribution gratuite d’un NFT à destination d'une adresse d'un portefeuille crypto.
Comment stocker un NFT ?
Pour stocker un NFT, vous devez disposer d'un wallet / portefeuille crypto. Les plus populaires sont Metamask ou encore Trust Wallet.