资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
白帽行动：2.3万枚NFT在支付处理器漏洞事件中被成功找回
9月25日，一个与匿名安全研究人员Quit关联的钱包从数百个无关钱包中提取了3,832枚NFT。这是围绕LimitBreak公司Payment Processor V2合约中发现的漏洞所进行的救援行动的首个公开迹象。
该行动最终转移了价值近600万美元的23,155枚NFT，而另一条独立的攻击路径导致660枚WETH未能追回。
白帽行动转移数千枚NFT
当NFT交易者Cirrus报道某钱包从超过100个钱包中清空了3,832枚NFT时，这一事件首次引起关注。Yuga Labs的区块链副总裁Quit随后确认，这些转账属于一次白帽性质的救援行动。
“地址为0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33的所有资产都是安全的，一旦不再面临风险，它们将被返还。”该研究人员写道。
他们解释说，根本问题出在Payment Processor V2上。美东时间上午9点，一名攻击者利用该漏洞盗取了10枚Meebits、50枚Otherdeeds、10枚World of Women NFT以及235枚Despertae Apewives。
随后，Quit发现许多其他NFT也暴露于相同的漏洞之中。然而，由于V2版本无法暂停，情况变得复杂。LimitBreak公司在接到通知后能够暂停Payment Processor V3，但ApeChain上的V3版本也曾短暂出现无法暂停的情况。
“保护受影响资产的唯一途径是执行一次白帽操作。”Quit指出。
总计有23,155枚NFT被成功救援，研究人员估计其价值约为600万美元。所有者将在撤销存在漏洞的授权后，重新获得对这些资产的控制权。
然而，此次救援并未找回所有受漏洞影响的资产。Quit后来发现，该漏洞还可以被反向利用以窃取WETH，导致660枚WETH处于风险之中。
他在X平台上表示：“通宵工作拯救了价值约600万美元的NFT，但我脑海中挥之不去的是那170万美元的WETH，因为我没能及时阻止它被盗。”
同日发生另一起安全事故
NFT事件几乎与Bitget交易所发生的入侵事件同时发生。黑客从其部分热钱包和温钱包中转移了超过3.51亿美元的资金，而存储了大部分交易所资产的冷钱包则未受影响。
此前CryptoPotato报道，Bitget首席执行官Gracy Chen将损失归因于后端系统被攻破，允许攻击者伪造交易数据，而非私钥被盗。她还表示，受影响客户将获得赔偿，资金将来自Bitget设立的4.64亿美元用户保护基金。
XRP构成了被盗加密货币中最大的单一份额，超过1亿枚XRP（价值超过1.58亿美元）分散在少数几个钱包中。
