Lỗ hổng của Payment Processor khiến lượng lớn NFT bị đánh cắp, Yuga Labs giải cứu mũ trắng số NFT trị giá hơn 5,7 triệu USD

Tin tức BlockBeats, ngày 25 tháng 9, Phó Chủ tịch Blockchain của Yuga Labs, Quit, đã đăng bài cho biết, vào lúc 9 giờ sáng theo giờ miền Đông Hoa Kỳ hôm nay, kẻ tấn công đã lợi dụng lỗ hổng của Payment Processor V2 để đánh cắp 10 Meebits, 50 Otherdeeds, 10 WoW và 235 Desperate Apewives. Hơn 12 giờ sau khi sự việc xảy ra mới có người báo cáo cho ông, cuộc điều tra sau đó phát hiện nhiều NFT đang đối mặt với rủi ro tương tự.

Quit cho biết, sau khi liên hệ với đội ngũ LimitBreak, họ đã nhanh chóng tạm dừng Payment Processor V3 cũng bị ảnh hưởng tương tự. Nhưng V2 không thể tạm dừng, V3 trên ApeChain cũng tạm thời rơi vào trạng thái không thể tạm dừng, do đó đội ngũ đã thực hiện hành động mũ trắng, tổng cộng chuyển và bảo vệ 23.155 NFT, trị giá hơn 5,7 triệu USD.

Đội ngũ sau đó phát hiện, lỗ hổng này còn có thể bị lợi dụng ngược để đánh cắp WETH, khoảng 660 WETH đang gặp rủi ro, nhưng không thể thu hồi kịp thời. Hiện tại tất cả NFT được cứu đã được chuyển đến địa chỉ an toàn, sau khi người nắm giữ thu hồi quyền ủy quyền hợp đồng có lỗ hổng, sẽ có thể nhận lại tài sản sau này.