Une vulnérabilité au sein d'un Payment Processor entraîne le vol de nombreux NFT ; des hackers éthiques récupèrent des NFT d'une valeur supérieure à 5,7 millions de dollars

Selon TechFlow, le 25 septembre, Quit, vice-président de la blockchain de Yuga Labs, a indiqué qu'un pirate avait exploité une vulnérabilité du Limit Break Payment Processor V2 pour s'emparer de 10 Meebits, 50 Otherdeeds, 10 World of Women (WoW) ainsi que 235 Desperate ApeWives NFT. Il a ensuite été constaté que de nombreux autres NFT étaient également exposés à un risque similaire lié à cette faille.

Quit et l'équipe de Limit Break ont ensuite coordonné une opération de récupération avec des casquettes blanches, permettant de transférer et protéger au total 23 155 NFT d'une valeur supérieure à 5,7 millions de dollars. Tous ces NFT sont désormais sécurisés. Par ailleurs, l'équipe a découvert que cette vulnérabilité pouvait également servir à détourner du WETH. 660 WETH étaient concernés, mais n'ont pas pu être récupérés à temps.