価値570万ドル超のNFTがホワイトハット保護を受ける、Payment Processorの脆弱性により複数プロジェクトのNFTが盗難

Odaily報道によると、Quitの監視により、本日米国東部時間9時、攻撃者がPayment Processor V2の脆弱性を悪用し、10枚のMeebits、50枚のOtherdeeds、10枚のWoW、235枚のDesperate Apewivesを盗み出した。事件発生から12時間以上経過してからようやく報告があり、その後の調査で多数のNFTが同様のリスクに直面していることが判明した。Quitによると、LimitBreakチームに連絡したところ、同チームは同じく影響を受けたPayment Processor V3を迅速に停止した。しかしV2は停止できず、ApeChain上のV3も一時的に停止できない状態であったため、チームはホワイトハット作戦を実施し、合計23,155枚のNFTを移転・保護した。価値は570万ドルを超える。チームはその後、この脆弱性が逆利用してWETHを盗むことも可能であることを発見し、約660枚のWETHがリスクにさらされたが、期限内に回収することはできなかった。現在、救出されたすべてのNFTは安全なアドレスに移転されており、保有者が脆弱性のあるコントラクトの承認を取り消した後、後日資産を請求できるようになる。