Whitehats는 한도 돌파 결제 프로세서 악용 이후 NFT에서 570만 달러를 구출했습니다.

본문

Whitehats는 Payment Processor V2 익스플로잇 이후 23,155개의 NFT를 구출했으며 Magic Eden은 오래된 EVM 목록이 영향을 받을 수 있다고 말했습니다. Magic Eden은 이전 EVM 마켓플레이스에서 NFT를 상장하거나 거래한 사용자에게 Payment Processor V2 계약 승인을 취소하고 Ethereum, Polygon 및 Base에서 프로세스를 반복할 것을 권고했습니다. Yuga Labs의 가명 블록체인 부사장인 Limit Break의 결제 프로세서 V2 버그로 인해 다수의 NFT가 도난에 취약한 0xQuit이 발생한 후 Whitehat 연구원들이 570만 달러 이상의 가치를 지닌 대체 불가능한 토큰 23,155개를 구출했다고 금요일 보도했습니다.

오늘 오전 9시(미국 동부 표준시 기준)에 누군가 Payment Processor V2의 버그를 악용하여 Meebits 10개, Otherdeeds 50개, WoW 10개, Desperate Apewives 235개를 훔쳤습니다. 12시간이 지나서야 누군가가 나에게 이 사실을 보고했고, 조사를 해보니 매우 많은 NFT가 해당 공격의 대상이라는 것을 깨달았습니다... pic.twitter.com/Vue8TUyMD2 이 작전은 공격자가 10개의 Meebits, 50개의 Otherdeeds, 10개의 World of Women NFT 및 235개의 Desperate Apewives를 훔치는 익스플로잇에 이어졌습니다. 0xQuit은 익스플로잇을 조사한 후 훨씬 더 많은 수의 NFT가 동일한 결함을 통해 표적이 될 수 있다고 판단하고 Limit Break에 대해 경고했습니다.

0xQuit에서 언급한 바와 같이 총 570만 달러 이상의 가치가 있는 23,155개의 NFT가 구출되었습니다. Limit Break의 결제 프로세서 V2는 NFT 마켓플레이스 및 애플리케이션을 위한 온체인 결제 계층을 제공하여 ERC-721 및 ERC-1155 토큰은 물론 Limit Break의 ERC-721C 및 ERC-1155C 생성자 토큰 표준과 관련된 거래를 지원합니다. 우리는 Limit Break 회사가 유지 관리하고 Magic Eden이 2024년 EVM에서 거래를 결제하기 위해 채택한 NFT 거래 프로토콜인 @limitbreak Payment Processor V2로 식별된 익스플로잇에 관한 중간 업데이트를 공유합니다. 시장에서는 라이브 목록이 영향을 받지 않았다고 밝혔습니다. 하지만 약 2024년 2월부터 10월까지 EVM 시장에 상장된 NFT는 여전히 승인을 통해 노출될 수 있습니다.

Magic Eden에 따르면 이전 EVM 마켓플레이스를 사용한 사용자는 Ethereum, Polygon 및 Base에 대한 결제 프로세서 V2 승인을 취소해야 하며 Limit Break 및 보안 연구원은 계속해서 악용을 조사해야 합니다. Whitehats는 Limit Break Payment Processor 익스플로잇이 Crypto Briefing에 처음 등장한 후 NFT에서 570만 달러를 구출했습니다.