После истории с Bitget кажется, что на сегодня хватит взломов. Но теперь проблема уже не только у бирж - под угрозой оказались владельцы NFT.
Кто-то воспользовался багом в Payment Processor V2 (контракт для работы с NFT) и утащил:
➝ 10 Meebits;
➝ 50 Otherdeeds;
➝ 10 World of Women;
➝ 235 Desperate Apewives.
Только через 12+ часов об этом сообщили. Оказалось, под угрозой были тысячи NFT.
Команда LimitBreak поставила на паузу Payment Processor V3, где была такая же дыра. V2 остановить было нельзя, поэтому пришлось запускать whitehat-операцию. На ApeChain V3 сделали то же самое.
Итого спасли 23 155 NFT на сумму > $5.7M.
Позже выяснилось, что через этот же баг можно было воровать $WETH. Под угрозой было 660 $WETH, но их спасти не удалось.
Спасённые NFT сейчас в безопасности. Скоро владельцы смогут забрать их обратно после отзыва опасных аппрувов.
Адреса для отзыва аппрувов:
• Payment Processor V2 (Ethereum):
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834• Payment Processor V3 (ApeChain):
0x9a1D00000000fC540e2000560054812452eB5366➡️ Используйте revoke.cash
Скорее всего вас эта проблема не коснулась. Но в любом случае не забываем периодически отзывать неиспользуемые контракты. Лишним точно не будет. 😕
Easy Crypto | Chat | Обменник | Proxy
