Lỗ hổng Payment Processor khiến hàng loạt NFT bị đánh cắp, hacker mũ trắng cứu lại NFT trị giá hơn 5,7 triệu USD

Theo TechFlow, ngày 25 tháng 9, Quit, Phó giám đốc Khối Blockchain của Yuga Labs cho biết kẻ tấn công đã khai thác lỗ hổng tại Limit Break Payment Processor V2 để đánh cắp 10 Meebits, 50 Otherdeeds, 10 World of Women (WoW) và 235 NFT Desperate ApeWives, sau đó phát hiện nhiều NFT khác cũng đối mặt với rủi ro từ cùng lỗ hổng này.

Sau đó, Quit cùng đội ngũ Limit Break đã triển khai hoạt động giải cứu dạng mũ trắng, tổng cộng chuyển và bảo vệ thành công 23.155 NFT trị giá hơn 5,7 triệu USD, hiện các NFT liên quan đều đã được chuyển đi an toàn. Ngoài ra, đội ngũ phát hiện lỗ hổng này còn có thể bị lợi dụng để đánh cắp WETH, với 660 WETH đang đứng trước nguy cơ mất mát nhưng chưa thể kịp thời giải cứu lại.