اكتشاف الإيقاع: استقال نائب رئيس Yuga Labs في مجال البلوكشين ثم قام مرة أخرى بأمر من فئة القبعة البيضاء—حيث استغل شخص ثغرة في Payment Processor V2، فاختلس أولًا 10 Meebits و50 Otherdeeds و10 WoW و235 Desperate Apewives؛ ولم يُبلّغ عن الأمر إلا بعد نحو 12 ساعة، ثم اتضح أن مخاطر الأنماط المشابهة كبيرة جدًا.
قامت LimitBreak بإيقاف Payment Processor V3 المتأثر بسرعة، لكن V2 لا يمكن إيقافه، كما أن V3 على ApeChain لا يمكن إيقافه في الوقت الحالي؛ لذلك تحرك الفريق مباشرة لنقل الأصول المحمية، وبذلك تم إنقاذ ما مجموعه حوالي 23,155 NFT، بقيمة تتجاوز 5.7 ملايين دولار.
والأكثر إزعاجًا أن الثغرة نفسها تمكن أيضًا من سحب WETH بشكل عكسي—حوالي 660 عملة مهددة بالخطر، وهذه الجزء لم يُسترد. وصلَت الـNFT التي تم إنقاذها إلى عنوان آمن، وعلى مالكيها أولًا إلغاء التفويضات الخاصة بالعقود المعيبة، ثم في ما بعد القيام بالمطالبة.
بمجرد فتح باب التفويض، يمكن أن تتعرض NFT والأصول القابلة للاستبدال للأذى—فإن مسألة إلغاء التفويضات تتطلب أن تكون حريصًا/يقظًا أكثر.#NFT #الأمن_التشفيري
قامت LimitBreak بإيقاف Payment Processor V3 المتأثر بسرعة، لكن V2 لا يمكن إيقافه، كما أن V3 على ApeChain لا يمكن إيقافه في الوقت الحالي؛ لذلك تحرك الفريق مباشرة لنقل الأصول المحمية، وبذلك تم إنقاذ ما مجموعه حوالي 23,155 NFT، بقيمة تتجاوز 5.7 ملايين دولار.
والأكثر إزعاجًا أن الثغرة نفسها تمكن أيضًا من سحب WETH بشكل عكسي—حوالي 660 عملة مهددة بالخطر، وهذه الجزء لم يُسترد. وصلَت الـNFT التي تم إنقاذها إلى عنوان آمن، وعلى مالكيها أولًا إلغاء التفويضات الخاصة بالعقود المعيبة، ثم في ما بعد القيام بالمطالبة.
بمجرد فتح باب التفويض، يمكن أن تتعرض NFT والأصول القابلة للاستبدال للأذى—فإن مسألة إلغاء التفويضات تتطلب أن تكون حريصًا/يقظًا أكثر.#NFT #الأمن_التشفيري
