价值超570万美元NFT获白帽保护，Payment Processor漏洞致多项目NFT被盗

Theo giám sát của Quit, vào 9 giờ sáng theo giờ miền Đông Hoa Kỳ hôm nay, kẻ tấn công đã lợi dụng lỗ hổng Payment Processor V2 để đánh cắp 10 NFT Meebits, 50 Otherdeeds, 10 WoW và 235 Desperate Apewives. Hơn 12 giờ sau khi sự việc xảy ra, mới có người báo cáo cho họ, cuộc điều tra sau đó phát hiện nhiều NFT đang đối mặt với rủi ro tương tự. Quit cho biết, sau khi liên hệ với đội ngũ LimitBreak, đội ngũ này nhanh chóng tạm dừng Payment Processor V3 cũng bị ảnh hưởng. Nhưng V2 không thể tạm dừng, V3 trên ApeChain cũng tạm thời ở trạng thái không thể tạm dừng, do đó đội ngũ đã thực hiện hành động white-hat, chuyển và bảo vệ tổng cộng 23.155 NFT, trị giá hơn 5,7 triệu USD. Đội ngũ sau đó phát hiện, lỗ hổng này còn có thể bị sử dụng ngược để đánh cắp WETH, khoảng 660 WETH đang gặp rủi ro, nhưng không thể truy hồi kịp thời. Hiện tại tất cả NFT được giải cứu đều đã được chuyển đến địa chỉ an toàn, sau khi người nắm giữ thu hồi quyền ủy quyền hợp đồng có lỗ hổng, họ sẽ có thể nhận lại tài sản trong thời gian tới.