Une vulnérabilité dans Limit Break Payment Processor V2, d’abord soupçonnée de concerner Magic Eden, a déclenché une opération de sauvetage white hat qui a permis de sécuriser 23 155 NFT d’une valeur de plus de 5,7 millions de dollars. Quit, vice-président de Yuga Labs chargé de la blockchain, a indiqué que les actifs avaient été mis en sécurité et seraient rendus à leurs propriétaires une fois le risque écarté.
Pourquoi c’est important
L’incident montre qu’une faille dans un processeur de paiement peut mettre en danger les actifs détenus dans de nombreux portefeuilles. Quit a déclaré qu’une attaque similaire pourrait servir à voler des WETH et qu’environ 660 WETH n’avaient pas été récupérés à temps.
Impact sur le marché
Payment Processor V3 sur ApeChain est également touché par un problème similaire. Quit a conseillé aux utilisateurs de révoquer les autorisations accordées au contrat V2 publié sur Ethereum et au contrat V3 sur ApeChain, notamment à l’aide d’outils comme revoke.cash.
Questions fréquemment posées
-
Combien de NFT ont été sécurisés lors de l’opération de sauvetage de Limit Break ?
L’opération de sauvetage white hat a permis de sécuriser et de déplacer 23 155 NFT d’une valeur de plus de 5,7 millions de dollars.
-
Quelle est l’origine de l’incident de sécurité lié au départ à Magic Eden ?
Quit, vice-président de Yuga Labs chargé de la blockchain, a indiqué que la vulnérabilité se trouvait dans Limit Break Payment Processor V2.
-
Quelle quantité de WETH n’a pas été récupérée ?
Environ 660 WETH n’ont pas été récupérés à temps. Selon Quit, une attaque similaire pourrait servir à voler des WETH.
-
Quelles versions du processeur de paiement ont été identifiées comme vulnérables ?
Le problème concerne Payment Processor V2 sur Ethereum, et un problème similaire touche Payment Processor V3 sur ApeChain.
-
Que conseille-t-on aux utilisateurs de faire concernant les contrats concernés ?
Quit leur a conseillé de révoquer les autorisations accordées aux contrats V2 et V3 publiés, notamment à l’aide d’outils comme revoke.cash.
CryptoSlate
CoinTelegraph
CoinDesk
TheBlock