安全
NFT救援行动成功追回23,155个资产，因支付处理器漏洞引发担忧
本文由人工智能撰写. 由英语自动翻译.
一项白帽行动成功从Limit Break的支付处理器V2的漏洞中追回了23,155个NFT，价值超过570万美元。然而，在此次漏洞中损失了660 WETH，用户需撤销旧合同授权以保护剩余资产，担忧持续存在。
漏洞概述
2024年9月25日，一名攻击者利用Limit Break的支付处理器V2中的一个缺陷，从在Magic Eden的EVM市场上使用时授予过期授权的钱包中窃取了NFT和WETH。尽管由Yuga Labs区块链副总裁Quit领导的白帽团队迅速采取了行动，但660 WETH未能及时追回。
攻击细节
攻击者利用现有的授权抓取了多种NFT，包括：
- 10个Meebits
- 50个Otherdeeds
- 10个World of Women NFTs
- 235个Desperate ApeWives
此外，在一次交易中，从25个钱包中提取了281.66 WETH，并且从19个钱包中抽走了7,680 WAPE。Magic Eden澄清，漏洞仅影响2024年2月至10月之间列出的NFT，目前没有受到影响的列表。
追回努力
为了减少进一步损失，Quit协调了一项白帽行动，成功将23,155个NFT（价值超过570万美元）转移到安全地点。然而，他指出，如果不撤销脆弱的授权，资产归还后所有者仍面临风险。追回过程尚未正式化，用户被建议对潜在的诈骗保持警惕。
用户需采取的行动
受影响的用户应采取以下步骤：
- 撤销以下合同的授权：
- 以太坊上的支付处理器V2: `0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834`
- ApeChain上的支付处理器V3: `0x9a1D00000000fC540e2000560054812452eB5366`
- 使用revoke.cash等工具有效管理授权。
- 请注意，撤销授权不会追回已转移的资产。
Magic Eden已停止使用支付处理器V2，并正在与Limit Break合作制定额外的风险管理策略。随着调查的继续，用户被敦促保持对资产安全的警惕。