El equipo Whitehat rescata $5.7 millones en NFTs tras la explotación del procesador de pagos de Limit Break

En una importante operación de seguridad, investigadores whitehat han rescatado 23,155 tokens no fungibles (NFTs) valorados en más de $5.7 millones tras un error en el Procesador de Pagos V2 de Limit Break. El incidente fue reportado por 0xQuit, el vicepresidente de blockchain en Yuga Labs, quien detalló cómo un atacante explotó la vulnerabilidad para robar varios NFTs, incluidos Meebits y Otherdeeds.

La explotación ocurrió temprano en la mañana, con los primeros robos pasando desapercibidos durante más de 12 horas. Tras una investigación, 0xQuit descubrió que muchos más NFTs estaban en riesgo debido a la misma falla. Aunque Limit Break detuvo el Procesador de Pagos V3, la versión anterior V2 permaneció activa, lo que hizo necesaria una operación de rescate whitehat proactiva para asegurar los NFTs vulnerables.

En total, la operación logró reubicar 23,155 NFTs a un lugar seguro. Sin embargo, la investigación también reveló que alrededor de 660 Wrapped Ether (WETH) estaban expuestos, pero el equipo whitehat no pudo recuperar esos fondos. Los NFTs rescatados se mantienen actualmente en una billetera de custodia y serán devueltos a sus propietarios una vez que revoquen las aprobaciones de contrato vulnerables.

El Procesador de Pagos V2 de Limit Break sirve como una capa de liquidación en cadena para los mercados de NFTs, soportando varios estándares de tokens. Magic Eden, que anteriormente adoptó este protocolo, confirmó que dejó de usar V2 en octubre de 2024, aunque las aprobaciones persistentes aún podrían representar riesgos para los antiguos usuarios.

Revoke.cash ha emitido advertencias a los usuarios sobre las antiguas aprobaciones de NFTs, enfatizando la necesidad de revocar los permisos otorgados al Procesador de Pagos V2 y V3 en ApeChain para mitigar riesgos potenciales.