支付處理器漏洞使價值570萬美元的NFT面臨風險

Payment Processor V2 的漏洞攻擊讓攻擊者能夠從多個收藏系列竊取 NFT,包括 10 個 Meebits、50 個 Otherdeeds、10 個 World of Women 以及 235 個 Desperate ApeWives。事件在攻擊開始超過 12 小時後才被通報,促使外界針對受影響的授權與合約展開更廣泛的調查。 Quit 表示已聯絡 Limit Break,而 Limit Break 很快暫停了同樣受到影響的 Payment Processor V3。不過,V2 無法暫停,ApeChain 上的 V3 當時也暫時無法停止。作為回應,團隊展開白帽救援行動,將 23,155 個、價值超過 570 萬美元的 NFT 移至安全錢包。 調查還發現,該漏洞可被用來竊取 WETH。據報約有 660 WETH 暴露在風險中,但未能追回。NFT 持有者必須先撤銷對漏洞合約的授權,才能申領獲救資產。交易者應留意進一步的漏洞攻擊、收藏系列地板價波動,以及受影響 NFT 與 Ethereum 生態系統可能面臨的賣壓。
Bearish
對受影響的 NFT 系列而言,即時市場影響偏向看跌,對更廣泛的加密貨幣市場則略為負面。這次漏洞暴露了代幣核准機制與 NFT 基礎設施的弱點,而約 660 WETH 的報告損失也造成直接的財務損害。受影響的持有者可能急於撤銷核准、出售暴露在風險中的資產或減少活動,進而提高短期波動性與流動性壓力。 白帽駭客成功救回 23,155 個 NFT,限制了潛在損失,也可能避免更大的信心衝擊。然而,Payment Processor V2 無法暫停,以及 ApeChain 的 V3 一度難以停止,都突顯了營運與智慧合約風險。過去類似的 NFT 市場漏洞與利用核准機制抽走資產的攻擊,即使被竊資產後來獲得追回,也曾造成地板價大幅下跌、交易量減少,以及相關生態系代幣暫時走弱。 對交易者而言,短期關鍵指標包括額外的錢包移動、系列地板價、WETH 流出、撤銷合約核准,以及任何已確認的漏洞擴大。長期來看,更強的權限控管、升級機制與更明確的緊急暫停程序,可能有助於恢復信心。在這些措施獲得證明之前,風險特徵仍然偏負面,而非看漲。