Falha do Payment Processor afeta 23.000 NFTs
Mais uma vez, uma “aprovação” que é confiscada; a falha deu uma lição ao mercado primeiro.
De acordo com a PANews, o vice-presidente da Yuga Labs na blockchain, Quit, disse que, hoje, às 9h (horário do leste dos EUA), a vulnerabilidade do Payment Processor V2 foi explorada. Os atacantes primeiro roubaram 10 Meebits, 50 Otherdeeds, 10 WoW e 235 Desperate Apewives. Doze horas depois, a equipe confirmou que mais NFTs estavam sendo afetados e, em conjunto com a LimitBreak, suspendeu emergencialmente a exploração de falhas semelhantes no Payment Processor V3. Quanto às V2 e aos ativos relacionados ao ApeChain que não podiam ser interrompidos por white hats, no fim foram recuperados 23.155 NFTs, com valor total superior a US$ 5,7 milhões.
O que chama ainda mais a atenção é que esse caminho também pode ser usado para roubar WETH de forma reversa; cerca de 660 WETH estavam em risco, mas não foi possível recuperar a tempo. Esses NFTs relacionados já foram transferidos com segurança. Os detentores podem recuperar os ativos após revogar as autorizações que continham vulnerabilidades.
Nesses casos, um ponto de observação é quantas autorizações antigas ainda estão em vigor; outro ponto é se a plataforma consegue fechar esse tipo de falha mais rapidamente. Você se importa mais com os “23.155 NFTs recuperados” ou com os “~660 WETH ainda expostos a risco”?
Figura 1: Falha do Payment Processor afeta 23.000 NFTs · Captura de tela parcial da página de origem
Fonte da imagem: https://www.panewslab.com/zh/articles/01a0d7e5-a691-715a-ae1c-5303203c7c4e
Mais uma vez, uma “aprovação” que é confiscada; a falha deu uma lição ao mercado primeiro.
De acordo com a PANews, o vice-presidente da Yuga Labs na blockchain, Quit, disse que, hoje, às 9h (horário do leste dos EUA), a vulnerabilidade do Payment Processor V2 foi explorada. Os atacantes primeiro roubaram 10 Meebits, 50 Otherdeeds, 10 WoW e 235 Desperate Apewives. Doze horas depois, a equipe confirmou que mais NFTs estavam sendo afetados e, em conjunto com a LimitBreak, suspendeu emergencialmente a exploração de falhas semelhantes no Payment Processor V3. Quanto às V2 e aos ativos relacionados ao ApeChain que não podiam ser interrompidos por white hats, no fim foram recuperados 23.155 NFTs, com valor total superior a US$ 5,7 milhões.
O que chama ainda mais a atenção é que esse caminho também pode ser usado para roubar WETH de forma reversa; cerca de 660 WETH estavam em risco, mas não foi possível recuperar a tempo. Esses NFTs relacionados já foram transferidos com segurança. Os detentores podem recuperar os ativos após revogar as autorizações que continham vulnerabilidades.
Nesses casos, um ponto de observação é quantas autorizações antigas ainda estão em vigor; outro ponto é se a plataforma consegue fechar esse tipo de falha mais rapidamente. Você se importa mais com os “23.155 NFTs recuperados” ou com os “~660 WETH ainda expostos a risco”?
Figura 1: Falha do Payment Processor afeta 23.000 NFTs · Captura de tela parcial da página de origem
Fonte da imagem: https://www.panewslab.com/zh/articles/01a0d7e5-a691-715a-ae1c-5303203c7c4e
