El 25 de septiembre, una billetera vinculada al investigador de seguridad seudónimo Quit retiró 3.832 NFT de cientos de billeteras sin relación entre sí, la primera señal visible de una operación de rescate basada en un error del contrato Payment Processor V2 de LimitBreak.
La operación terminó reubicando 23.155 NFT valorados en casi 6 millones de dólares, mientras que una vía de explotación independiente dejó 660 WETH sin recuperar.
Una operación de hackers éticos mueve miles de NFT
El incidente llamó la atención por primera vez cuando el operador de NFT Cirrus informó que una billetera había vaciado más de 100 billeteras y se había llevado 3.832 NFT. Quit, que también es vicepresidente de Blockchain en Yuga Labs, confirmó más tarde que las transferencias formaban parte de una operación de hackers éticos.
«Todo lo que hay en 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 está a salvo y se devolverá cuando ya no corra peligro», escribió el investigador.
Explicó que el problema subyacente afectaba a Payment Processor V2. A las 9 a. m., hora del este, un atacante aprovechó el error para llevarse 10 Meebits, 50 Otherdeeds, 10 NFT de World of Women y 235 Despertae Apewives.
Quit descubrió entonces que muchos otros NFT estaban expuestos a la misma vulnerabilidad, pero la situación se complicó porque V2 no podía pausarse. LimitBreak logró pausar Payment Processor V3 después de que se pusieran en contacto con la empresa, pero V3 en ApeChain tampoco pudo pausarse temporalmente.
«La única forma de proteger los activos afectados era llevar a cabo una operación de hackers éticos», señaló Quit.
En total, se rescataron 23.155 NFT, cuyo valor el investigador estimó en aproximadamente 6 millones de dólares. Más adelante, los propietarios podrán reclamar los activos tras revocar las autorizaciones vulnerables.
Sin embargo, el rescate no recuperó todos los activos expuestos a la falla, ya que Quit descubrió después que también se podía explotar la vulnerabilidad en sentido inverso para robar WETH, lo que puso 660 WETH en riesgo.
«Trabajé toda la noche para salvar NFT por valor de unos 6 millones de dólares, y lo único en lo que puedo pensar es en los 1,7 millones de dólares en WETH para los que no fui lo bastante rápido», dijo en X.
Una segunda brecha el mismo día
El incidente de los NFT ocurrió casi al mismo tiempo que una brecha en Bitget, donde los hackers transfirieron más de 351 millones de dólares desde una parte de sus billeteras calientes y templadas, mientras que el almacenamiento en frío, que contenía la mayor parte de los activos del exchange, quedó intacto.
Como CryptoPotato informó hoy más temprano que la directora ejecutiva de Bitget, Gracy Chen, atribuyó la pérdida a la vulneración de un sistema de backend que permitió a un atacante falsificar datos de transacciones, en lugar de a una clave privada robada. También dijo que se reembolsará a los clientes afectados con fondos del fondo de protección de usuarios de Bitget, dotado con 464 millones de dólares.
XRP representó la mayor cantidad de una sola criptomoneda robada: más de 100 millones de unidades, valoradas en más de 158 millones de dólares, repartidas en un puñado de billeteras.
Fuente: CryptoPotato
