El desarrollador engaña al ecosistema Milady NFT y escapa con $ 1 millón en tarifas de plataforma
Milady Maker, una colección de tokens no fungibles en la cadena de bloques Ethereum, estaba a punto de convertirse en un fenómeno cultural en mayo de este año. Después de recibir un voto de confianza por parte del director ejecutivo de Tesla, Elon Musk, los precios de los NFT de Milady se dispararon hasta un 60% y la comunidad que los rodea comenzó a crecer.
Sin embargo, los acontecimientos recientes podrían afectar la confianza de los titulares de Milady NFT. Se dice que un desarrollador engañó al ecosistema Milady y se quedó con $1 millón en tarifas. Además, el atacante también se hizo con el control de las cuentas de Twitter de Milady, Remilia Baby y Remilia.
El desarrollo salió a la luz el 11 de septiembre de 2023, cuando Charlotte Fang, cofundadora de Milady Maker NFT, reveló en X (anteriormente Twitter) que un desarrollador del ecosistema Milady desvió alrededor de $ 1 millón en tarifas generadas de Remilia Corporation.
Según se informa, el desarrollador aprovechó una falla en la forma en que se configuró el mecanismo de tarifas del proyecto Milady. El mecanismo permitía a los desarrolladores reclamar tarifas por ciertos tipos de transacciones, pero el exploit permitía a un desarrollador reclamar tarifas por transacciones que en realidad no habían creado.
En particular, Milady Maker NFT es una creación de Remilia, una organización autónoma descentralizada. Según Fang, el atacante logró comprometer los ingresos de Remilia a través de Bonkler, su proyecto de arte experimental presentado en abril de este año.
Si bien el ecosistema de Milady sufrió pérdidas por valor de 1 millón de dólares, Fang aseguró a los titulares de NFT que las "reservas de Bonkler, el contrato principal y los NFT" permanecían protegidos, y enfatizó que las reservas de Remilia "no se vieron afectadas" y los activos de los usuarios estaban "perfectamente seguros".
A raíz del ataque, la menta diaria de Bonkler se detuvo temporalmente, con planes en marcha para reactivarla en una futura actualización. Mientras tanto, todos los NFT, metadatos y dominios de Remilia estaban seguros, según el anuncio de Fang.
Fang dijo que el proyecto no sólo está trabajando para recuperar los fondos perdidos, sino también tomando medidas para evitar futuras explotaciones. También dijeron que el proyecto ofrece una recompensa de 10.000 Milady NFT a cualquiera que ayude a identificar al desarrollador responsable del exploit.
Milady NFT es la última de la serie de colecciones de NFT que han sido pirateadas o explotadas en los últimos tiempos. El año pasado, un estafador de criptomonedas hackeó el servidor Discord de Bored Ape Yacht Club y robó 360.000 dólares en NFT.
En agosto de 2023, la Oficina Federal de Investigaciones (FBI) hizo sonar las alarmas sobre el aumento de actores nefastos que se infiltran en el floreciente mercado de NFT. La severa advertencia de la agencia se produjo inmediatamente después de un informe de Todayq News que reveló que en febrero de este año se robaron NFT por un valor asombroso de 16,2 millones de dólares.
