Ödeme İşlemcisi açığı nedeniyle çok sayıda NFT çalındı, Yuga Labs beyaz şapkalı kurtarma ile 5,7 milyon dolar değerinde NFT'yi kurtardı

BlockBeats haberine göre, 25 Eylül'de Yuga Labs blokzincir başkan yardımcısı Quit, bugün Doğu Amerika saatiyle 09.00'da bir saldırganın Payment Processor V2 açığını kullanarak 10 adet Meebits, 50 adet Otherdeeds, 10 adet WoW ve 235 adet Desperate Apewives çaldığını bildirdi. Olayın üzerinden 12 saatten fazla zaman geçtikten sonra kendisine rapor edildi ve yapılan incelemede çok sayıda NFT'nin aynı riskle karşı karşıya olduğu tespit edildi.

Quit, LimitBreak ekibiyle iletişime geçtiğini, ekibin aynı şekilde etkilenen Payment Processor V3'ü hızla askıya aldığını söyledi. Ancak V2 askıya alınamadı ve ApeChain üzerindeki V3 de geçici olarak askıya alınamaz durumdaydı, bu nedenle ekip bir white hat operasyonu gerçekleştirerek toplam 23.155 adet NFT'yi taşıyıp koruma altına aldı; bunların değeri 5,7 milyon doların üzerinde.

Ekip daha sonra bu açığın ters yönde WETH çalmak için de kullanılabildiğini keşfetti; yaklaşık 660 adet WETH risk altındaydı ancak zamanında geri alınamadı. Şu anda kurtarılan tüm NFT'ler güvenli adreslere taşındı; sahipleri açıklı bulunan sözleşme yetkilerini iptal ettikten sonra varlıklarını daha sonra talep edebilecek.