決済プロセッサの脆弱性により大量のNFTが盗難、Yuga Labsが570万ドル超相当のNFTをホワイトハッカーとして救出

BlockBeatsのニュースによると、9月25日、Yuga Labsのブロックチェーン担当副社長Quitが投稿し、本日米国東部時間9時に、攻撃者がPayment Processor V2の脆弱性を利用して、10枚のMeebits、50枚のOtherdeeds、10枚のWoW、および235枚のDesperate Apewivesを盗み出したと述べた。事件発生から12時間以上経過してから報告があり、その後の調査で多数のNFTが同様のリスクに直面していることが判明した。

Quitによると、LimitBreakチームに連絡したところ、同チームは影響を受けるPayment Processor V3を迅速に一時停止した。しかしV2は一時停止できず、ApeChain上のV3も一時的に停止できない状態であったため、チームはホワイトハット作戦を実施し、合計23,155枚のNFTを移転・保護した。その価値は570万ドルを超える。

チームはその後、この脆弱性が逆にWETHを盗むためにも利用できることを発見し、約660枚のWETHがリスクにさらされたが、時間内に回収できなかった。現在、救出されたすべてのNFTは安全なアドレスに移転されており、保有者が脆弱性のあるコントラクトの承認を取り消した後、後日資産を請求できるようになる。