Ler no idioma original (inglês)
Operação de Resgate de NFTs Salva 23.155 Ativos em Meio a Exploração de Processador de Pagamentos
Redigido com inteligência artificial. Tradução automática do inglês.
Uma operação de whitehat recuperou com sucesso 23.155 NFTs avaliados em mais de $5,7 milhões de uma vulnerabilidade no Processador de Pagamentos V2 da Limit Break, que a Magic Eden utilizava para transações. No entanto, 660 WETH foram perdidos na exploração, gerando preocupações contínuas para os usuários que precisam revogar aprovações de contratos antigos para proteger seus ativos restantes.
Visão Geral da Exploração
Em 25 de setembro de 2024, um atacante aproveitou uma falha no Processador de Pagamentos V2 da Limit Break para roubar NFTs e WETH de carteiras que tinham aprovações desatualizadas concedidas ao usar o marketplace EVM da Magic Eden. Apesar da rápida ação de uma equipe de whitehat liderada por Quit, Vice-Presidente de Blockchain da Yuga Labs, 660 WETH não puderam ser recuperados a tempo.
Detalhes do Ataque
O atacante explorou aprovações existentes para roubar vários NFTs, incluindo:
- 10 Meebits
- 50 Otherdeeds
- 10 NFTs do World of Women
- 235 Desperate ApeWives
Além disso, 281,66 WETH foram retirados em uma única transação através de 25 carteiras, e 7.680 WAPE foram drenados de 19 carteiras na ApeChain. A Magic Eden esclareceu que a vulnerabilidade afeta apenas NFTs listados entre fevereiro e outubro de 2024, sem impactos nas listagens atuais.
Esforços de Recuperação
Para mitigar perdas adicionais, Quit coordenou uma operação de whitehat que conseguiu realocar 23.155 NFTs, avaliados em mais de $5,7 milhões, para um local seguro. No entanto, ele observou que, sem revogar as aprovações vulneráveis, os proprietários correm o risco de exposição ao retornarem seus ativos. O processo de recuperação ainda não foi formalizado, e os usuários são aconselhados a ter cautela com possíveis fraudes.
Ações Requeridas dos Usuários
Usuários afetados devem seguir os seguintes passos:
- Revogar aprovações para os seguintes contratos:
- Processador de Pagamentos V2 na Ethereum: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`
- Processador de Pagamentos V3 na ApeChain: `0x9a1D00000000fC540e2000560054812452eB5366`
- Usar ferramentas como revoke.cash para gerenciar aprovações de forma eficaz.
- Estar ciente de que revogar não recuperará quaisquer ativos que já tenham sido transferidos.
A Magic Eden interrompeu o uso do Processador de Pagamentos V2 e está trabalhando com a Limit Break em estratégias adicionais de gerenciamento de risco. À medida que a investigação continua, os usuários são instados a permanecer vigilantes quanto à segurança de seus ativos.