NFT 구조작전, 결제 프로세서 취약점 속 23,155 자산 구출
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
화이트햇 작전이 Limit Break의 결제 프로세서 V2의 취약점을 통해 570만 달러 이상의 가치가 있는 23,155개의 NFT를 성공적으로 회수했다. 그러나 660 WETH는 이번 공격에서 손실되어, 사용자들은 남은 자산을 보호하기 위해 이전 계약 승인을 취소해야 하는 우려가 계속되고 있다.
공격 개요
2024년 9월 25일, 공격자는 Limit Break의 결제 프로세서 V2의 결함을 이용해 Magic Eden의 EVM 마켓플레이스를 사용할 때 부여된 오래된 승인으로부터 지갑에서 NFT와 WETH를 빼냈다. Yuga Labs의 블록체인 부사장 Quit가 이끄는 화이트햇 팀의 신속한 대응에도 불구하고, 660 WETH는 제때 회수되지 못했다.
공격 세부사항
공격자는 기존 승인을 악용하여 다음과 같은 다양한 NFT를 탈취했다:
- 10 Meebits
- 50 Otherdeeds
- 10 World of Women NFTs
- 235 Desperate ApeWives
또한, 25개의 지갑에서 단일 거래로 281.66 WETH가 탈취되었고, 19개의 지갑에서 7,680 WAPE가 ApeChain에서 유출되었다. Magic Eden은 이 취약점이 2024년 2월부터 10월 사이에 나열된 NFT에만 영향을 미치며, 현재 나열된 항목에는 영향을 미치지 않는다고 밝혔다.
회수 노력
추가 손실을 방지하기 위해 Quit는 570만 달러 이상의 가치가 있는 23,155개의 NFT를 안전한 곳으로 성공적으로 이전하는 화이트햇 작전을 조율했다. 그러나 그는 취약한 승인을 취소하지 않으면 자산이 반환될 때 소유자가 노출될 위험이 있다고 언급했다. 회수 과정은 아직 공식화되지 않았으며, 사용자들은 잠재적인 사기에 주의할 것을 권장받고 있다.
사용자 행동 요망
영향을 받은 사용자들은 다음 단계를 따라야 한다:
- 다음 계약에 대한 승인을 취소:
- 이더리움의 결제 프로세서 V2: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`
- ApeChain의 결제 프로세서 V3: `0x9a1D00000000fC540e2000560054812452eB5366`
- revoke.cash와 같은 도구를 사용하여 승인을 효과적으로 관리한다.
- 승인을 취소해도 이미 이전된 자산은 회수되지 않음을 유의한다.
Magic Eden은 결제 프로세서 V2의 사용을 중단했으며, Limit Break와 추가적인 위험 관리 전략을 논의하고 있다. 조사가 계속됨에 따라, 사용자들은 자산 보안에 대해 경계를 유지할 것을 권장받고 있다.