NFT 盜竊案重創 Limit Break:價值 170 萬美元的資產遭竊
據區塊鏈安全公司 Blockaid 表示,一起疑似針對 Limit Break 的漏洞攻擊,已在約三筆交易中導致價值約 170 萬美元的 NFT 遭竊。據報攻擊者透過 Payment Processor V2 冒充 NFT 持有者,從先前已授權該合約管理資產的錢包中,零成本轉移 NFT。
Blockaid 表示,攻擊仍在持續。曾授權 Payment Processor V2 進行 NFT 操作的使用者,應立即撤銷該合約的權限。Yuga Labs 區塊鏈副總裁 Quit 也呼籲使用者撤銷對 Payment Processor V2 和 V3 的授權。
這起 NFT 盜竊可能在短期內增加賣壓,並削弱市場對 NFT 交易平台與智慧合約授權系統的信心。交易者應監控受影響的收藏系列、錢包活動,以及後續的漏洞揭露。這起事件凸顯,即使錢包本身未遭直接入侵,讓廣泛的 NFT 權限持續啟用仍然存在風險。
Bearish
市場的即時影響偏空,但預計將主要集中於 NFT 及相關項目,而非更廣泛的加密貨幣市場。據報涉及的 NFT 竊盜金額約為 170 萬美元,交易數量也很少,但據稱仍在持續的攻擊提高了進一步損失的風險。急於撤銷授權的使用者也可能對受影響的收藏品造成短期賣壓。
過去類似的授權漏洞事件,曾導致遭鎖定的 NFT 收藏品價格與流動性大幅下跌,同時提高相關交易市場的波動性。如果問題受到控制,且沒有主要的同質化代幣協議受到影響,對 BTC、ETH 及整體加密貨幣市場流動性的影響應會有限。然而,更大規模的漏洞利用、進一步的未授權轉移,或有證據顯示 Payment Processor V3 也存在漏洞,都可能擴大拋售並損害市場對 NFT 基礎設施的信心。
交易者應追蹤合約授權撤銷、遭竊資產的移動情況、交易市場的凍結措施,以及 Limit Break、Blockaid 和受影響收藏品發布的官方聲明。長期而言,這起事件可能促使市場採用更安全的授權控管,但在漏洞完全修復前,也可能降低 NFT 參與度與風險偏好。