Payment Processor漏洞波及2.3万枚NFT
又是授权没收口，漏洞先替市场上了一课。
PANews 报道，Yuga Labs 区块链副总裁 Quit 说，今天美国东部时间 9 时，Payment Processor V2 漏洞被利用，攻击者先盗走 10 枚 Meebits、50 枚 Otherdeeds、10 枚 WoW 和 235 枚 Desperate Apewives。12 小时后，团队确认还有更多 NFT 受影响，并与 LimitBreak 一起紧急暂停同类漏洞的 Payment Processor V3；对白帽无法暂停的 V2 及 ApeChain 相关资产，最终救回 23,155 枚 NFT，总价值超过 570 万美元。
更值得注意的是，这条路径还可反向盗取 WETH，约 660 枚 WETH 面临风险，但未能及时追回。相关 NFT 目前已安全转移，持有者在撤销存在漏洞的授权后可取回资产。
这类事件里，一个观察点是旧授权到底有多少还在生效，另一个观察点是平台能否更快收口同类漏洞。你更关注“已救回的 23,155 枚 NFT”，还是“仍暴露风险的约 660 枚 WETH”？
配图1：Payment Processor漏洞波及2.3万枚NFT · 来源页面局部截图
图片来源：https://www.panewslab.com/zh/articles/01a0d7e5-a691-715a-ae1c-5303203c7c4e
又是授权没收口，漏洞先替市场上了一课。
PANews 报道，Yuga Labs 区块链副总裁 Quit 说，今天美国东部时间 9 时，Payment Processor V2 漏洞被利用，攻击者先盗走 10 枚 Meebits、50 枚 Otherdeeds、10 枚 WoW 和 235 枚 Desperate Apewives。12 小时后，团队确认还有更多 NFT 受影响，并与 LimitBreak 一起紧急暂停同类漏洞的 Payment Processor V3；对白帽无法暂停的 V2 及 ApeChain 相关资产，最终救回 23,155 枚 NFT，总价值超过 570 万美元。
更值得注意的是，这条路径还可反向盗取 WETH，约 660 枚 WETH 面临风险，但未能及时追回。相关 NFT 目前已安全转移，持有者在撤销存在漏洞的授权后可取回资产。
这类事件里，一个观察点是旧授权到底有多少还在生效，另一个观察点是平台能否更快收口同类漏洞。你更关注“已救回的 23,155 枚 NFT”，还是“仍暴露风险的约 660 枚 WETH”？
配图1：Payment Processor漏洞波及2.3万枚NFT · 来源页面局部截图
图片来源：https://www.panewslab.com/zh/articles/01a0d7e5-a691-715a-ae1c-5303203c7c4e
