NFT救出作戦、決済プロセッサの脆弱性から23,155資産を救出
人工知能が作成しました. 英語からの自動翻訳です.
ホワイトハット作戦により、Limit Breakの決済プロセッサV2の脆弱性を利用して、570万ドル以上の価値を持つ23,155のNFTが回収されました。しかし、660 WETHがこの攻撃で失われ、ユーザーは残りの資産を保護するために古い契約の承認を取り消す必要があるという懸念が続いています。
脆弱性の概要
2024年9月25日、攻撃者はLimit Breakの決済プロセッサV2の欠陥を利用し、Magic EdenのEVMマーケットプレイスを使用している間に古い承認が与えられたウォレットからNFTとWETHを siphonしました。Yuga Labsのブロックチェーン担当副社長Quitが率いるホワイトハットチームの迅速な対応にもかかわらず、660 WETHは回収できませんでした。
攻撃の詳細
攻撃者は既存の承認を悪用して、以下のさまざまなNFTを奪いました：
- 10 Meebits
- 50 Otherdeeds
- 10 World of Women NFTs
- 235 Desperate ApeWives
さらに、281.66 WETHが25のウォレットからの単一の取引で奪われ、19のウォレットから7,680 WAPEがApeChainから引き出されました。Magic Edenは、この脆弱性が2024年2月から10月の間にリストされたNFTにのみ影響を与え、現在のリストには影響がないことを明らかにしました。
回収努力
さらなる損失を軽減するために、Quitはホワイトハット作戦を調整し、570万ドル以上の価値を持つ23,155のNFTを安全な場所に移動させることに成功しました。しかし、彼は脆弱な承認を取り消さなければ、資産が戻った際に所有者がリスクにさらされる可能性があると指摘しました。回収プロセスはまだ正式に確立されておらず、ユーザーは潜在的な詐欺に注意するように勧められています。
ユーザーに必要なアクション
影響を受けたユーザーは、以下の手順を実行する必要があります：
- 以下の契約の承認を取り消す：
- Ethereumの決済プロセッサV2: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`
- ApeChainの決済プロセッサV3: `0x9a1D00000000fC540e2000560054812452eB5366`
- revoke.cashなどのツールを使用して、承認を効果的に管理する。
- 取り消しを行っても、すでに移転された資産は回収できないことに注意する。
Magic Edenは決済プロセッサV2の使用を停止し、Limit Breakと共に追加のリスク管理戦略に取り組んでいます。調査が続く中、ユーザーは資産のセキュリティに対して警戒を怠らないように促されています。