Le 25 septembre, un portefeuille lié au chercheur en sécurité pseudonyme Quit a retiré 3 832 NFT de centaines de portefeuilles sans lien entre eux. C’était le premier signe visible d’une opération de sauvetage reposant sur une faille du contrat Payment Processor V2 de LimitBreak.
L’opération a finalement permis de mettre à l’abri 23 155 NFT d’une valeur de près de 6 millions de dollars, tandis qu’une autre voie d’exploitation a laissé 660 WETH sans être récupérés.
Une opération white hat déplace des milliers de NFT
L’incident a d’abord attiré l’attention lorsque le trader de NFT Cirrus a signalé qu’un portefeuille avait vidé plus de 100 portefeuilles de 3 832 NFT. Quit, également vice-président de la blockchain chez Yuga Labs, a confirmé par la suite que ces transferts faisaient partie d’une opération white hat.
« Tout ce qui se trouve dans 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 est en sécurité et sera restitué dès qu’il ne sera plus exposé à un risque », a écrit le chercheur.
Il a expliqué que le problème sous-jacent concernait Payment Processor V2. À 9 h, heure de l’Est, un attaquant a exploité la faille pour dérober 10 Meebits, 50 Otherdeeds, 10 NFT World of Women et 235 Despertae Apewives.
Quit a ensuite découvert que de nombreux autres NFT étaient exposés à la même vulnérabilité, mais la situation était compliquée par le fait qu’il était impossible de mettre V2 en pause. Après avoir été contactée, LimitBreak a pu mettre Payment Processor V3 en pause, mais il était également temporairement impossible de mettre en pause V3 sur ApeChain.
« La seule façon de protéger les actifs concernés était de mener une opération white hat », a souligné Quit.
Au total, 23 155 NFT ont été récupérés, le chercheur estimant leur valeur à environ 6 millions de dollars. Leurs propriétaires pourront ultérieurement réclamer leurs actifs après avoir révoqué les autorisations vulnérables.
Toutefois, cette opération de récupération n’a pas permis de récupérer tous les actifs exposés à la faille, car Quit a découvert par la suite que la vulnérabilité pouvait aussi être exploitée dans le sens inverse pour voler des WETH, mettant 660 WETH en danger.
« J’ai travaillé toute la nuit pour sauver l’équivalent d’environ 6 millions de dollars en NFT, et je ne pourrai penser qu’aux 1,7 million de dollars en WETH pour lesquels je n’ai pas été assez rapide », a déclaré la personne sur X.
Une deuxième faille le même jour
L’incident lié aux NFT s’est produit à peu près au même moment qu’une attaque contre Bitget, au cours de laquelle des pirates ont transféré plus de 351 millions de dollars depuis une partie de ses portefeuilles chauds et tièdes, tandis que le stockage à froid, qui contient la majeure partie des actifs de la plateforme d’échange, est resté intact.
Comme CryptoPotato a rapporté plus tôt aujourd’hui que Gracy Chen, directrice générale de Bitget, avait attribué la perte à la compromission d’un système backend qui a permis à un attaquant de falsifier des données de transaction, plutôt qu’au vol d’une clé privée. Elle a également déclaré que les clients concernés seraient remboursés, grâce au fonds de protection des utilisateurs de Bitget, doté de 464 millions de dollars.
Le XRP représentait la plus grande part individuelle des cryptomonnaies volées : plus de 100 millions d’unités, d’une valeur supérieure à 158 millions de dollars, réparties dans quelques portefeuilles.
Source : CryptoPotato
