Payment Processor 취약점 노출로 대규모 NFT 도난, 화이트해티가 570만 달러 상당 NFT 회수

TechFlow 소식, 9월 25일, Yuga Labs 블록체인 부사장 Quit은 공격자가 Limit Break Payment Processor V2 취약점을 이용해 Meebits 10개, Otherdeeds 50개, World of Women(WoW) 10개 및 Desperate ApeWives NFT 235개를 탈취했다고 밝혔다. 이후 대량의 NFT가 동일한 취약점 위험에 처한 것으로 확인됐다.

Quit과 Limit Break 팀은 이후 화이트 해트 구조 작업을 전개해 총 23,155개의 NFT를 이동 보호했으며, 이는 570만 달러가 넘는 가치이다. 현재 관련 NFT는 모두 안전하게 이전 완료됐다. 또한 팀은 해당 취약점을 통해 WETH를 탈취할 수 있음을 발견했으며, 총 660개의 WETH가 위험에 노출되었으나 구조하지 못했다.