ホワイトハット、リミットブレイク・ペイメント・プロセッサーの悪用を受けて570万ドルのNFTを救出

Yuga Labsのブロックチェーン担当副社長の仮名である0xQuit（公名Quit）が報告したように、Limit Breakの決済プロセッサV2のバグが悪用されて、セキュリティ研究者が問題を特定してホワイトハット救済作戦を開始する前にNFTを盗んだ。

Quitによると、このエクスプロイトは当初、10人のMeebits、50人のOtherdeed、10人のWorld of Women NFT、235人のDesperate ApeWivesに影響を与えましたが、研究者はさらに多くのNFTが同じ攻撃に対して脆弱であると判断しました。

Limit Break は警告を受けた後、Payment Processor V3 をすぐに一時停止しましたが、V2 は一時停止できず、影響を受ける資産をホワイトハット オペレーションを通じて移動する必要がありました。

ApeChain でも同様の脆弱性が見つかり、V3 に承認された一部の資産を保護する必要がありました。合計で570万ドル以上相当の23,155個のNFTが救出されましたが、WETHを盗むために使用される可能性のある関連エクスプロイトにより、660個のWETHが危険にさらされ、未回収のまま残されました。

Magic Eden は、2024 年 10 月に Payment Processor V2 の使用を停止し、2026 年の第 1 四半期に EVM マーケットプレイスを閉鎖したと述べ、ライブの Magic Eden のリストは影響を受けなかったと付け加えた。

同市場は、約2024年2月から10月までにEVMプラットフォームにリストされたNFTが依然として公開されている可能性があると述べ、影響を受ける「すべてに承認された」権限を取り消すようユーザーに促した。