Операція білих хакерів рятує 23 тис. NFT після експлойту платіжного процесора

25 вересня гаманець, пов’язаний із псевдонімним дослідником безпеки Quit, вивів 3 832 NFT із сотень не пов’язаних між собою гаманців. Це стало першою помітною ознакою рятувальної операції, що ґрунтувалася на помилці в контракті Payment Processor V2 від LimitBreak.

Зрештою в межах операції перемістили 23 155 NFT вартістю майже 6 мільйонів доларів, тоді як через інший шлях експлуатації вразливості не вдалося повернути 660 WETH.

Операція білих капелюхів перемістила тисячі NFT

Інцидент привернув увагу, коли трейдер NFT Cirrus повідомив, що гаманець вивів 3 832 NFT із понад 100 гаманців. Пізніше Quit, який також обіймає посаду віцепрезидента з блокчейну в Yuga Labs, підтвердив, що ці перекази були частиною операції білих капелюхів.

«Усе, що перебуває в 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33, у безпеці й буде повернуто, щойно йому більше нічого не загрожуватиме», — написав дослідник.

За його словами, проблема стосувалася Payment Processor V2. О 9:00 за східним часом США зловмисник скористався помилкою, щоб викрасти 10 Meebits, 50 Otherdeeds, 10 NFT World of Women і 235 Despertae Apewives.

Згодом Quit виявив, що та сама вразливість загрожувала багатьом іншим NFT, але ситуацію ускладнювало те, що V2 не можна було призупинити. Після того як до LimitBreak звернулися, компанія змогла призупинити Payment Processor V3, але на ApeChain V3 також тимчасово не можна було призупинити.

«Єдиним способом захистити активи, яким загрожувала небезпека, було провести операцію білих капелюхів», — зазначив Quit.

Загалом було врятовано 23 155 NFT; дослідник оцінив їхню вартість приблизно у 6 мільйонів доларів. Згодом власники зможуть отримати ці активи, відкликавши вразливі дозволи.

Однак під час порятунку вдалося повернути не всі активи, що опинилися під загрозою через цю ваду: згодом Quit з’ясував, що вразливістю можна скористатися й у зворотному напрямку, щоб викрасти WETH, поставивши під загрозу 660 WETH.

«Усю ніч працював, щоб урятувати NFT на суму близько 6 мільйонів доларів, і тепер не можу думати ні про що, крім 1,7 мільйона доларів у WETH, які я не встиг урятувати», — написав Quit у X.

Другий злам того самого дня

Інцидент із NFT стався майже одночасно зі зламом Bitget, під час якого хакери вивели понад 351 мільйон доларів із частини гарячих і теплих гаманців біржі. Холодне сховище, де зберігалася більшість активів біржі, залишилося недоторканим.

Як CryptoPotato повідомляло раніше сьогодні, генеральна директорка Bitget Грейсі Чен пов’язала втрату зі зламом внутрішньої системи, який дав змогу зловмиснику підробляти дані транзакцій, а не з викраденням приватного ключа. Вона також заявила, що постраждалим клієнтам відшкодують збитки коштом фонду захисту користувачів Bitget на суму 464 мільйони доларів.

Найбільшу частку викраденої криптовалюти становив XRP: понад 100 мільйонів токенів вартістю більш ніж 158 мільйонів доларів було розподілено між кількома гаманцями.

Джерело: CryptoPotato