White-Hat-Aktion rettet 23.000 NFTs nach Exploit bei Zahlungsdienstleister

Am 25. September zog eine mit dem pseudonymen Sicherheitsforscher Quit verknüpfte Wallet 3.832 NFTs aus Hunderten nicht miteinander verbundenen Wallets ab – das erste sichtbare Zeichen einer Rettungsaktion, die auf einer Schwachstelle im Payment-Processor-V2-Vertrag von LimitBreak beruhte.

Im Laufe der Aktion wurden 23.155 NFTs im Wert von fast 6 Millionen Dollar verlagert, während bei einem separaten Exploit-Pfad 660 WETH nicht zurückgeholt werden konnten.

White-Hat-Operation verlagert Tausende NFTs

Der Vorfall erregte erstmals Aufmerksamkeit, als der NFT-Händler Cirrus meldete, dass eine Wallet 3.832 NFTs aus mehr als 100 Wallets abgezogen hatte. Quit, der auch als VP of Blockchain bei Yuga Labs tätig ist, bestätigte später, dass die Transfers Teil einer White-Hat-Operation waren.

„Alles in 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 ist sicher und wird zurückgegeben, sobald es nicht mehr gefährdet ist“, schrieb der Forscher.

Quit erklärte, dass das zugrunde liegende Problem Payment Processor V2 betraf. Um 9 Uhr EST nutzte ein Angreifer die Schwachstelle, um 10 Meebits, 50 Otherdeeds, 10 World-of-Women-NFTs und 235 Despertae Apewives zu stehlen.

Quit stellte anschließend fest, dass viele weitere NFTs derselben Schwachstelle ausgesetzt waren. Die Situation wurde jedoch dadurch erschwert, dass V2 nicht pausiert werden konnte. Nachdem LimitBreak kontaktiert worden war, konnte das Unternehmen Payment Processor V3 pausieren, doch auch V3 auf ApeChain ließ sich vorübergehend nicht pausieren.

„Der einzige Weg, die betroffenen Assets zu schützen, bestand darin, eine White-Hat-Operation durchzuführen“, merkte Quit an.

Insgesamt wurden 23.155 NFTs gerettet. Der Forscher schätzte ihren Wert auf etwa 6 Millionen US-Dollar. Die Eigentümer können die Vermögenswerte später beanspruchen, nachdem sie die anfälligen Genehmigungen widerrufen haben.

Allerdings wurden bei der Rettungsaktion nicht alle von der Schwachstelle betroffenen Vermögenswerte gesichert. Quit stellte später fest, dass die Schwachstelle auch umgekehrt ausgenutzt werden konnte, um WETH zu stehlen. Dadurch waren 660 WETH gefährdet.

„Die ganze Nacht durchgearbeitet, um NFTs im Wert von etwa 6 Millionen US-Dollar zu retten, und an nichts anderes denken können als an die 1,7 Millionen US-Dollar in WETH, für die ich nicht schnell genug war“, sagte die Person auf X.

Ein zweiter Sicherheitsvorfall am selben Tag

Der NFT-Vorfall ereignete sich fast zeitgleich mit einem Sicherheitsvorfall bei Bitget. Hacker transferierten dabei mehr als 351 Millionen US-Dollar aus einem Teil der Hot- und Warm-Wallets der Börse. Die Cold Wallets, in denen der Großteil der Vermögenswerte der Börse lag, blieben unberührt.

Als CryptoPotato berichtete heute bereits, dass Bitget-CEO Gracy Chen den Verlust auf ein kompromittiertes Backend-System zurückführte, das es einem Angreifer ermöglichte, Transaktionsdaten zu fälschen, statt einen privaten Schlüssel zu stehlen. Sie sagte außerdem, dass betroffene Kunden entschädigt würden. Das Geld dafür solle aus Bitgets 464 Millionen US-Dollar schwerem Nutzerschutzfonds kommen.

XRP machte den größten Einzelanteil der gestohlenen Kryptowährungen aus: Mehr als 100 Millionen Einheiten im Wert von über 158 Millionen US-Dollar waren auf mehrere Wallets verteilt.

Quelle: CryptoPotato