Bewegung gefunden: Yuga Labs‘ Blockchain-Vizepräsident Quit hat schon wieder einen „White Hat“-Einsatz hingelegt – jemand hat eine Schwachstelle im Payment Processor V2 ausgenutzt, zuerst 10 Meebits, 50 Otherdeeds, 10 WoW und 235 Desperate Apewives gestohlen; etwa nach 12 Stunden meldete sich dann jemand, später stellte sich heraus, dass ähnliche Risiken in großem Umfang bestehen.

LimitBreak hat sofort den betroffenen Payment Processor V3 pausiert, aber V2 lässt sich nicht stoppen, und auch V3 auf ApeChain geht vorerst nicht. Also hat das Team die Schutzmaßnahmen direkt selbst durchgeführt und insgesamt rund 23.155 NFTs gerettet – ein Wert von über 5,7 Millionen US-Dollar.

Noch komplizierter: Durch dieselbe Lücke lässt sich außerdem WETH rückwärts abziehen – etwa 660 Stück sind in Gefahr; dieser Teil wurde nicht zurückgeholt. Die geretteten NFTs sind inzwischen an eine sichere Adresse gelangt. Die Inhaber sollten zuerst die problematischen Vertragsberechtigungen (Contract-Authorizations) widerrufen und sich danach erneut melden/abholen.

Sobald die Autorisierungen einmal offen sind, können sowohl NFTs als auch fungible/gleichartige Assets Schaden nehmen – beim Widerruf sollte man wirklich regelmäßig nachsehen.#NFT #Krypto-Sicherheit