事件概要

9月25日，攻击者利用 Payment Processor V2 漏洞发起攻击，盗取：

  • 10 枚 Meebits

  • 50 枚 Otherdeeds

  • 10 枚 WoW

  • 235 枚 Desperate Apewives


事件发生逾 12 小时后才被报告，调查发现大量 NFT 面临同类风险。

白帽救援

Yuga Labs 区块链副总裁 Quit 联系 LimitBreak 团队后，后者迅速暂停受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时无法暂停。

团队随即实施白帽行动，共转移并保护 23,155 枚 NFT，价值超 570 万美元。

遗留风险

漏洞还可反向用于盗取 WETH，约 660 枚 WETH 面临风险，未能及时追回。

目前所有获救 NFT 已转移至安全地址，持有人撤销存在漏洞的合约授权后，可在后续认领资产。