白帽行动在支付处理商漏洞攻击后救回2.3万枚NFT

9月25日，一个与化名安全研究员 Quit 有关联的钱包从数百个互不相关的钱包中转出了 3,832 个 NFT，这是围绕 LimitBreak 的 Payment Processor V2 合约漏洞展开的救援行动首次显露的迹象。

这次行动最终转移了 23,155 个 NFT，价值近 600 万美元；与此同时，另一条漏洞利用路径导致 660 WETH 未能追回。

白帽行动转移数千个 NFT

NFT 交易员 Cirrus 报告称，一个钱包从 100 多个钱包中转走了 3,832 个 NFT，此事由此首次引起关注。后来，Yuga Labs 区块链副总裁 Quit 确认，这些转账是白帽行动的一部分。

“0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 中的所有资产都是安全的，等它们不再面临风险后就会归还，”这位研究员写道。

他们解释说，问题出在 Payment Processor V2 上。美国东部时间上午 9 点，一名攻击者利用该漏洞盗走了 10 个 Meebits、50 个 Otherdeeds、10 个 World of Women NFT 和 235 个 Despertae Apewives。

Quit 随后发现，许多其他 NFT 也受到同一漏洞的影响，但由于 V2 无法暂停，情况变得复杂。LimitBreak 接到通知后成功暂停了 Payment Processor V3，但 ApeChain 上的 V3 当时也暂时无法暂停。

Quit 指出：“保护受影响资产的唯一办法就是开展白帽行动。”

总计有 23,155 个 NFT 获救，研究人员估计其价值约为 600 万美元。所有者之后可以在撤销存在漏洞的授权后领取这些资产。

不过，这次救援并未追回所有受该漏洞影响的资产，因为 Quit 后来发现，该漏洞还可以被反向利用来盗取 WETH，导致 660 个 WETH 面临风险。

他们在 X 上表示：“我整夜都在努力拯救价值约 600 万美元的 NFT，而我满脑子只想着那 170 万美元的 WETH——我没能及时救下它们。”

NFT 事件发生的时间几乎与 Bitget 遭遇安全漏洞事件相同。黑客从其部分热钱包和温钱包中转走了超过 3.51 亿美元，而存放交易所大部分资产的冷钱包未受影响。

作为CryptoPotato今日早些时候报道称，Bitget 首席执行官 Gracy Chen 将损失归因于后端系统遭到入侵，攻击者因此得以伪造交易数据，而非私钥被盗。她还表示，受影响的客户将获得赔偿，资金将来自 Bitget 的 4.64 亿美元用户保护基金。

被盗加密货币中，XRP 占比最大：超过 1 亿枚 XRP、价值逾 1.58 亿美元的资产分散在少数几个钱包中。

来源：CryptoPotato