【首发】Payment Processor漏洞致大量NFT被盗，Yuga Labs白帽救援价值超570万美元NFT

9 月 25 日，Yuga Labs 区块链副总裁 Quit 发文表示，今日美东时间 9 时，有攻击者利用 Payment Processor V2 漏洞，盗取 10 枚 Meebits、50 枚 Otherdeeds、10 枚 WoW 及 235 枚 Desperate Apewives。事件发生逾 12 小时后才有人向其报告，调查随后发现大量 NFT 面临同类风险。

Quit 称，其联系 LimitBreak 团队后，后者迅速暂停同样受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时处于无法暂停状态，因此团队实施白帽行动，共转移并保护 23,155 枚 NFT，价值超过 570 万美元。

团队随后发现，该漏洞还可反向用于盗取 WETH，约 660 枚 WETH 面临风险，但未能及时追回。目前所有获救 NFT 均已转移至安全地址，持有人撤销存在漏洞的合约授权后，将可在后续认领资产。