Leer en el idioma original (inglés)
Operación de Rescate de NFT Recupera 23,155 Activos Tras Explotación de Procesador de Pagos
Redactado con inteligencia artificial. Traducción automática del inglés.
Una operación de whitehat logró recuperar 23,155 NFTs valorados en más de 5.7 millones de dólares de una vulnerabilidad en el Procesador de Pagos V2 de Limit Break, que Magic Eden había utilizado para transacciones. Sin embargo, se perdieron 660 WETH en la explotación, lo que genera preocupaciones continuas para los usuarios que necesitan revocar aprobaciones de contratos antiguos para proteger sus activos restantes.
Resumen de la Explotación
El 25 de septiembre de 2024, un atacante aprovechó una falla en el Procesador de Pagos V2 de Limit Break para sustraer NFTs y WETH de billeteras que tenían aprobaciones obsoletas otorgadas al usar el mercado EVM de Magic Eden. A pesar de la rápida acción de un equipo de whitehat liderado por Quit, Vicepresidente de Blockchain en Yuga Labs, no se pudo recuperar a tiempo los 660 WETH.
Detalles del Ataque
El atacante explotó aprobaciones existentes para apoderarse de varios NFTs, incluyendo:
- 10 Meebits
- 50 Otherdeeds
- 10 NFTs de World of Women
- 235 Desperate ApeWives
Además, se sustrajeron 281.66 WETH en una sola transacción a través de 25 billeteras, y se drenaron 7,680 WAPE de 19 billeteras en ApeChain. Magic Eden aclaró que la vulnerabilidad afecta únicamente a los NFTs listados entre febrero y octubre de 2024, sin que las listas actuales se vean afectadas.
Esfuerzos de Recuperación
Para mitigar pérdidas adicionales, Quit coordinó una operación de whitehat que logró reubicar 23,155 NFTs, valorados en más de 5.7 millones de dólares, a un lugar seguro. Sin embargo, señaló que sin revocar las aprobaciones vulnerables, los propietarios corren el riesgo de exposición al recuperar sus activos. El proceso de recuperación aún no se ha formalizado, y se aconseja a los usuarios tener cuidado con posibles estafas.
Acciones Requeridas de los Usuarios
Los usuarios afectados deben seguir los siguientes pasos:
- Revocar aprobaciones para los siguientes contratos:
- Procesador de Pagos V2 en Ethereum: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`
- Procesador de Pagos V3 en ApeChain: `0x9a1D00000000fC540e2000560054812452eB5366`
- Utilizar herramientas como revoke.cash para gestionar las aprobaciones de manera efectiva.
- Tener en cuenta que revocar no recuperará ningún activo que ya haya sido transferido.
Magic Eden ha dejado de usar el Procesador de Pagos V2 y está trabajando con Limit Break en estrategias adicionales de gestión de riesgos. A medida que continúa la investigación, se insta a los usuarios a permanecer atentos a la seguridad de sus activos.