กระเป๋าเงินใบหนึ่งดึง NFT หลายพันชิ้นจากเจ้าของหลายร้อยรายด้วยราคา 0 ETH ในเช้าวันศุกร์ ทำให้เกิดสัญญาณเตือนทั่ว Magic Eden แต่ปรากฏว่ากระเป๋าเงินนั้นเป็นของปฏิบัติการกู้ภัยแบบไวท์แฮต 0xQuit ของ Yuga Labs ระบุว่าทีมได้ทำให้ NFT จำนวน 23,155 ชิ้นปลอดภัย คิดเป็นมูลค่ามากกว่า 5.7 ล้านดอลลาร์ หลังค้นพบบั๊กที่เกี่ยวข้องกับการอนุมัติ (approval) แบบเก่าของ Limit Break Payment Processor
ไวท์แฮตฉก NFT มูลค่า 5.7 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะได้ลงมือ
เขียนโดย
แชร์
ประเด็นสำคัญ
- 0xQuit ระบุว่าไวท์แฮตสามารถกู้ NFT ที่เสี่ยงต่อการถูกโจมตีได้ 23,155 ชิ้น มูลค่ามากกว่า 5.7 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะเข้าถึงได้
- Cirrus เป็นคนแรกที่ส่งสัญญาณเตือน หลังพบว่า NFT 3,832 ชิ้นเคลื่อนย้ายออกจากกระเป๋าเงินหลายร้อยใบ ผ่านสิ่งที่ดูเหมือนการขายบน Magic Eden ที่ราคา 0 ETH
- 0xQuit ระบุว่ามี WETH ราว 660 หลุดรอดไปก่อนการกู้ภัย ขณะเดียวกันกำลังเร่งให้ผู้ถือที่มีการอนุมัติแบบเก่าทำการเพิกถอน
NFT หลายพันชิ้นย้ายมือแบบฟรีๆ อย่างกะทันหัน
บนเชนมันดูเลวร้ายมาก NFT หลายพันชิ้น กำลังออกจากกระเป๋าเงินหลายร้อยใบ โดยแต่ละธุรกรรมดูเหมือนการขายบน Magic Eden ที่ราคา 0 ETH พอดีเป๊ะ
Cirrus ผู้ติดตามข้อมูล NFT ส่งสัญญาณเตือนตั้งแต่เช้าตรู่วันที่ 25 ก.ย. หลังพบว่า NFT 3,832 ชิ้นกำลังย้ายเข้าไปยังกระเป๋าเงินใบเดียว ไม่กี่นาทีต่อมา รองประธานฝ่ายบล็อกเชนของ Yuga Labs 0xQuit เข้ามาพร้อมหักมุม: “เฮ้ ใช่ นี่เป็นไวท์แฮต และทุกอย่างใน [กระเป๋าเงิน 0x71cF] ปลอดภัย และจะถูกส่งคืนเมื่อไม่มีความเสี่ยงแล้ว” การกู้ภัยครั้งนี้ใหญ่กว่าที่คิดในตอนแรกมาก
การอนุมัติแบบเก่ากลับมาสร้างปัญหา
ต่อมา 0xQuit กล่าวว่าไวท์แฮตทำให้ NFT จำนวน 23,155 ชิ้นปลอดภัย คิดเป็นมูลค่ามากกว่า 5.7 ล้านดอลลาร์ หลังพบช่องโหว่ใน Payment Processor ของ Limit Break ก่อนหน้านี้ Magic Eden เคยใช้โปรโตคอลดังกล่าวสำหรับการเทรดบน Ethereum ก่อนปิดมาร์เก็ตเพลซ EVM ในเดือนมีนาคม มาร์เก็ตเพลซหายไป แต่การอนุมัติของบางกระเป๋าเงินยังไม่หายไป
ตามข้อมูลของ 0xQuit ผู้โจมตีเริ่มจากการขโมย โทเค็นไม่สามารถทดแทนกันได้ (NFT) Meebit จำนวน 10 ชิ้น, Otherdeeds 50 ชิ้น, World of Women NFTs 10 ชิ้น และ Desperate Apewives 235 ชิ้น เมื่อเห็นขอบเขตความเสี่ยงที่กว้างขึ้น ไวท์แฮตจึงเริ่มย้าย NFT ที่เปราะบางไปไว้ในความดูแลก่อนที่ผู้โจมตีจะเข้าถึงได้
ยังมีเงื่อนไขอีกอย่าง ช่องโหว่เดียวกันนี้ reportedly สามารถใช้โจมตี WETH ได้ด้วย และมี WETH ราว 660 ที่ไม่ได้กู้คืน 0xQuit อธิบายว่าเป็น “WETH มูลค่า $1.7M ที่ผมไม่เร็วพอ”
เจ้าของยังต้องเพิกถอน (Revoke)
การกู้ภัยไม่ได้ยกเลิกการอนุมัติที่เสี่ยงโดยอัตโนมัติ ผู้ถือที่เคย โต้ตอบกับมาร์เก็ตเพลซ Ethereum ของ Magic Eden ถูกเร่งให้เพิกถอนการอนุมัติ Limit Break Payment Processor V2 บน Ethereum และการอนุมัติ V3 บน ApeChain
คาดว่า NFT ที่กู้คืนได้จะถูกส่งคืนหลังจากเจ้าของที่ได้รับผลกระทบเพิกถอนสิทธิ์เหล่านั้น แต่ยังไม่มีการประกาศวันเคลมสาธารณะ เมื่อเวลา 6:44 น. ตามเวลาฝั่งตะวันออกของสหรัฐฯ ในวันศุกร์ Magic Eden สรุปเหตุการณ์ที่เกิดขึ้น บัญชี X อย่างเป็นทางการระบุว่าการโจมตีเกี่ยวข้องกับ Limit Break’s Payment Processor V2 ซึ่งเป็นโปรโตคอลเทรด NFT ที่มาร์เก็ตเพลซใช้สำหรับการชำระบัญชีการเทรด EVM ในปี 2024
บริษัทหยุดใช้โปรโตคอลดังกล่าวในเดือนตุลาคม 2024 และปิดมาร์เก็ตเพลซ EVM ในไตรมาสแรกของปี 2026 “ไม่มีลิสต์บน Magic Eden ที่ยังใช้งานอยู่ได้รับผลกระทบจากการโจมตีครั้งนี้” บริษัทอ้าง แม้ว่า NFT ที่ถูกลิสต์บนมาร์เก็ตเพลซ EVM ของตนในช่วงประมาณกุมภาพันธ์ถึงตุลาคม 2024 อาจมีโอกาสได้รับผลกระทบ
ทีม Magic Eden เน้นย้ำว่ากำลังทำงานร่วมกับ Limit Break ซึ่งเป็นเจ้าของและผู้ดูแลโปรโตคอล ขณะตรวจสอบมาตรการบรรเทาเพิ่มเติม บริษัทยังให้เครดิต 0xQuit สำหรับ “การกู้ภัยแบบไวท์แฮต” และการชี้ช่องโหว่
ผู้ใช้ที่เคยลิสต์หรือเทรด NFT บนมาร์เก็ตเพลซ EVM ของ Magic Eden ก่อนปิด ถูกเร่งให้เพิกถอนการอนุมัติที่เกี่ยวข้องกับสัญญา Payment Processor V2 ที่ได้รับผลกระทบบน Ethereum, Polygon และ Base โดย Magic Eden เตือนว่า “การเพิกถอน (revoke) ไม่ได้ทำให้โทเค็นที่ย้ายไปแล้วกลับคืนมา” และย้ำว่าการสืบสวนยังดำเนินอยู่
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
