리밋 브레이크 구형 계약 승인 악용…NFT 2만3155개 이동

리밋 브레이크(Limit Break)의 구형 Payment Processor V2에 남아 있던 승인 권한으로 570만달러(약 77억3490만원) 규모 NFT가 위험에 노출된 가운데, 화이트햇 작전으로 NFT 2만3155개가 안전 지갑으로 이동됐다. 관련 취약점을 악용한 공격으로 660 WETH가 위험에 노출됐지만 회수되지 못했다.

매직에덴은 EVM 마켓플레이스에서 2024년 2월부터 10월 사이 NFT를 등록한 이용자가 영향을 받을 수 있다고 밝혔다. 매직에덴은 이더리움·폴리곤·베이스에서 리밋 브레이크의 Payment Processor V2에 부여된 승인을 철회하라고 안내했다.

Yuga Labs 블록체인 부문 부사장 0xQuit은 공격자가 Meebits 10개, Otherdeeds 50개, World of Women 10개, Desperate ApeWives 235개를 탈취했다고 밝혔다. 0xQuit은 화이트햇 작전으로 570만달러가 넘는 NFT 2만3155개를 구출했지만, 유사한 취약점으로 660 WETH가 위험에 노출돼 제때 회수하지 못했다고 밝혔다.