支付处理器漏洞后,白帽行动救援 2.3 万个 NFT

该行动最终转移了价值近 600 万美元的 23,155 个 NFT,而另一条利用路径导致 660 个 WETH 未能追回。

白帽行动转移数千个 NFT

“0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 中的所有资产都是安全的,一旦不再处于风险之中,它们将被归还,”该研究员写道。

Quit 随后发现许多其他 NFT 也暴露于同样的漏洞,但情况因 V2 无法暂停而变得复杂。LimitBreak 在被联系后能够暂停 Payment Processor V3,但 ApeChain 上的 V3 也暂时无法暂停。

“保护受影响资产的唯一途径是进行白帽行动,”Quit 指出。

总共救援了 23,155 个 NFT,研究员估计其价值约为 600 万美元。所有者在撤销易受攻击的批准后,将能够认领这些资产。

然而,救援行动并未恢复所有暴露于该漏洞的资产,因为 Quit 后来发现该漏洞也可以被反向利用来窃取 WETH,使 660 个 WETH 处于风险之中。

“我整晚都在工作,以拯救价值约 600 万美元的 NFT,而我唯一能想到的就是那 170 万美元的 WETH,我没有足够快地行动,”他们在 X 上说道。

同一天发生的第二次安全漏洞

NFT 事件发生的时间与 Bitget 的一次安全漏洞几乎相同,黑客从 Bitget 部分热钱包和温钱包中转移了超过 3.51 亿美元,而持有交易所大部分资产的冷存储未受影响。

正如 CryptoPotato 今天早些时候报道的那样,Bitget 首席执行官 Gracy Chen 将损失归咎于一个被入侵的后端系统,该系统允许攻击者伪造交易数据,而不是私钥被盗。她还表示,受影响的客户将获得赔偿,资金来自 Bitget 的 4.64 亿美元用户保护基金。

XRP 构成了被盗加密货币中最大的单一份额,超过 1 亿个单位,价值超过 1.58 亿美元,分布在少数几个钱包中。