事件概况

美东时间今日9时，攻击者利用 Payment Processor V2 漏洞，盗取：

  • 10 枚 Meebits

  • 50 枚 Otherdeeds

  • 10 枚 WoW

  • 235 枚 Desperate Apewives


事件发生逾 12 小时后才被报告，调查发现大量 NFT 面临同类风险。

白帽行动

Quit 联系 LimitBreak 团队后，后者迅速暂停受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时无法暂停。

团队随后实施白帽行动，共转移并保护 23,155 枚 NFT，价值超过 570 万美元。

后续风险

团队发现该漏洞还可反向用于盗取 WETH，约 660 枚 WETH 面临风险，但未能及时追回。

目前所有获救 NFT 已转移至安全地址。持有人撤销存在漏洞的合约授权后，可在后续认领资产。