ホワイトハットが、攻撃者が手を出す前に570万ドル相当のNFTを横取りしました

数千点のNFTが突如として無償で移動

オンチェーン上では深刻な状況が見られました。数千点のNFTが数百のウォレットから流出し、各取引はMagic Edenでの販売として0 ETHで記録されていました。

NFTトラッカーのCirrusは9月25日早朝、3,832点のNFTが単一のウォレットへ移動していることを検知し、警鐘を鳴らしました。その数分後、Yuga Labsのブロックチェーン担当副社長である0xQuitが介入し、次のように説明しました。「やあ、これはホワイトハットによるもので、すべての資産は [the wallet 0x71cF] すべて安全で、リスクがなくなれば返還される」と述べました。救出作戦は当初考えられていたよりもはるかに大規模でした。

過去の承認が禍根となる

0xQuitはその後、Limit Breakの決済プロセッサに脆弱性が発見された後、ホワイトハットが570万ドルを超える価値のある23,155点のNFTを確保したと述べました。Magic Edenは、3月にEVMマーケットプレイスを閉鎖するまで、イーサリアム取引にこのプロトコルを使用していました。 マーケットプレイスは閉鎖されましたが、一部のウォレット承認は残ったままになっていました。

0xQuit氏によると、攻撃者はまずMeebitのNFT10個、Otherdeeds 50個、World of WomenのNFT 10個、Desperate Apewives 235個を盗みました。 問題が広く知られるようになると、ホワイトハットたちは攻撃者が手を伸ばす前に脆弱性のあるNFTを安全な場所へ移動させ始めました。

さらに別の問題も発生しました。報道によると、この脆弱性はWETHにも悪用可能で、約660 WETHは回収できませんでした。0xQuitはこれを「私が対応しきれなかった170万ドル相当のWETH」と表現しました。

所有者は依然として承認の取り消しが必要です

この救出措置によって脆弱な承認が自動的に無効になるわけではありません。過去にMagic Edenのイーサリアム・マーケットプレイスを利用した保有者には、イーサリアム上の「Limit Break Payment Processor V2」の承認と、ApeChain上の「V3」の承認を取り消すよう強く求められています。

影響を受けた所有者がこれらの権限を取り消した後、救出されたNFTは返還される見込みですが、公的な請求開始日はまだ発表されていません。 金曜日、東部時間午前6時44分、Magic Edenは今回の事態について概要を説明した。公式Xアカウントによると、この脆弱性を悪用した攻撃には、同マーケットプレイスが2024年にEVM取引の決済に使用していたNFT取引プロトコル「Limit BreakのPayment Processor V2」が関与しているという。

同社は2024年10月に同プロトコルの使用を停止し、2026年第1四半期にはEVMマーケットプレイスの運営を終了しました。「この脆弱性の影響を受けたMagic Edenの現在公開中の出品物はない」と同社は主張していますが、2024年2月から10月頃にかけて同社のEVMマーケットプレイスに出品されたNFTは影響を受ける可能性があります。

Magic Edenチームは、プロトコルの所有・保守を行うLimit Breakと連携しつつ、さらなる対策を検討中であることを強調しました。また、同社は0xQuitに対し、この「ホワイトハットによる救出」と脆弱性の報告に対して謝意を表しました。

また、同社はEVMマーケットプレイスが閉鎖される前に同プラットフォームでNFTを出品または取引したユーザーに対し、イーサリアム、ポリゴン、ベース上で影響を受けたPayment Processor V2コントラクトに関連する承認を取り消すよう強く推奨しています。Magic Edenは「承認を取り消しても、すでに移動したトークンは戻りません」と注意を促し、調査が現在も継続中であることを強調しました。