#Безопасность
🔐 Уязвимость в NFT-контрактах: white hat спас 23 155 токенов на $5,7 млн

➤ NFT-маркетплейс Magic Eden оказался под подозрением в уязвимости после того, как white hat вывел 3832 NFT из сотен кошельков.

➤ CEO Yuga Labs Майкл Фигге сказал, что проблема была обнаружена несколькими часами ранее, и вице-президент Yuga Labs по блокчейну Quit (0xQuit) занимается пострадавшими активами в рамках white-hat спасения.

➤ Позже выяснилось, что инцидент вызван не Magic Eden, а уязвимостью в Limit Break Payment Processor V2.

➤ White-hat спасение обезопасило 23 155 NFT на сумму более $5,7 млн — все они уже перемещены в безопасное место.

➤ Похожий эксплойт можно использовать для кражи WETH: около 660 WETH вернуть вовремя не удалось.

➤ Payment Processor V3 на ApeChain подвержен аналогичной проблеме.

➤ Quit опубликовал адреса контрактов V2 на Ethereum и V3 на ApeChain, которые пользователям следует отозвать, например через revoke.cash.