ช่องโหว่ของระบบประมวลผลการชำระเงินทำให้ NFT จำนวนมากถูกขโมย Yuga Labs เข้าช่วยเหลือแบบไวท์แฮทกู้คืน NFT มูลค่ากว่า 5.7 ล้านดอลลาร์

ข่าว BlockBeats วันที่ 25 กันยายน Quit รองประธานฝ่ายบล็อกเชนของ Yuga Labs โพสต์ข้อความระบุว่า เมื่อเวลา 9 นาฬิกาตามเวลาตะวันออกของสหรัฐฯ วันนี้ มีผู้โจมตีใช้ช่องโหว่ของ Payment Processor V2 ขโมย Meebits 10 ชิ้น, Otherdeeds 50 ชิ้น, WoW 10 ชิ้น และ Desperate Apewives 235 ชิ้น หลังเกิดเหตุเกิน 12 ชั่วโมงจึงมีผู้รายงานให้ทราบ การสอบสวนต่อมาพบว่า NFT จำนวนมากเผชิญความเสี่ยงประเภทเดียวกัน

Quit กล่าวว่า หลังจากติดต่อทีม LimitBreak แล้ว ทางทีมได้ระงับ Payment Processor V3 ซึ่งได้รับผลกระทบเช่นกันอย่างรวดเร็ว แต่ V2 ไม่สามารถระงับได้ และ V3 บน ApeChain ก็อยู่ในสถานะที่ไม่สามารถระงับได้ชั่วคราว ดังนั้นทีมจึงดำเนินปฏิบัติการ White Hat ย้ายและปกป้อง NFT รวม 23,155 ชิ้น มูลค่าเกิน 5.7 ล้านดอลลาร์สหรัฐ

ทีมต่อมาพบว่าช่องโหว่นี้ยังสามารถใช้ในทางกลับกันเพื่อขโมย WETH ได้ โดย WETH ประมาณ 660 ชิ้นเผชิญความเสี่ยง แต่ไม่สามารถติดตามคืนได้ทันเวลา ปัจจุบัน NFT ที่ได้รับการช่วยเหลือทั้งหมดถูกย้ายไปยังที่อยู่ปลอดภัยแล้ว หลังจากผู้ถือเพิกถอนการอนุญาตสัญญาที่มีช่องโหว่ จะสามารถ réclamer ทรัพย์สินได้ในภายหลัง