Взломы и эксплойты
Команда Whitehat спасает $5.7 миллиона в NFT после уязвимости в платежном процессоре Limit Break
В рамках значительной операции по обеспечению безопасности исследователи whitehat спасли 23,155 невзаимозаменяемых токенов (NFT) стоимостью более $5.7 миллиона после ошибки в платежном процессоре Limit Break V2. Инцидент был освещен 0xQuit, вице-президентом по блокчейну в Yuga Labs, который подробно рассказал, как злоумышленник использовал уязвимость для кражи различных NFT, включая Meebits и Otherdeeds.
Эксплуатация произошла рано утром, и первые кражи остались незамеченными более 12 часов. В ходе расследования 0xQuit обнаружил, что многие другие NFT также находились под угрозой из-за той же ошибки. Хотя Limit Break приостановил работу платежного процессора V3, старая версия V2 оставалась активной, что потребовало проактивной операции whitehat для защиты уязвимых NFT.
В итоге операция успешно переместила 23,155 NFT в безопасное место. Однако расследование также показало, что около 660 Wrapped Ether (WETH) были подвержены риску, но команде whitehat не удалось восстановить эти средства. Спасенные NFT в настоящее время хранятся в кошельке под охраной и будут возвращены их владельцам после отмены уязвимых контрактных разрешений.
Платежный процессор V2 от Limit Break служит слоем расчетов на блокчейне для NFT-рынков, поддерживая различные стандарты токенов. Magic Eden, который ранее использовал этот протокол, подтвердил, что прекратил использование V2 в октябре 2024 года, хотя оставшиеся разрешения все еще могут представлять риск для бывших пользователей.
Revoke.cash выпустил предупреждения для пользователей относительно старых разрешений на NFT, подчеркивая необходимость отмены разрешений, предоставленных платежным процессорам V2 и V3 на ApeChain, чтобы снизить потенциальные риски.
FAQ
Что произошло в результате эксплуатации процессора платежей Limit Break?
Уязвимость в процессоре платежей Limit Break V2 была использована, что привело к краже различных NFT на сумму более 5,7 миллиона долларов. Исследователи Whitehat вмешались, чтобы спасти 23,155 NFT, которые были под угрозой.
Кто сообщил об эксплуатации и какова была их роль?
Об эксплуатации сообщил 0xQuit, вице-президент по блокчейну в Yuga Labs, который подробно описал атаку и последующую операцию по спасению.
Какие типы NFT были украдены во время эксплуатации?
Украденные NFT включали различные типы, в частности Meebits и Otherdeeds, среди прочих.
Каков текущий статус спасенных NFT?
Спасенные NFT в настоящее время хранятся в кошельке под охраной и будут возвращены их владельцам, как только они отзовут одобрения уязвимого контракта.
Какие меры предосторожности должны предпринять пользователи в отношении старых одобрений NFT?
Пользователям рекомендуется отозвать разрешения, предоставленные процессору платежей V2 и V3 на ApeChain, чтобы снизить потенциальные риски, так как оставшиеся одобрения все еще могут представлять угрозу безопасности.