Penyerang mengeksploitasi kontrak Payment Processor milik Limit Break untuk mencuri NFT dan token dari dompet yang masih memiliki approval lama atau legacy pada Magic Eden. Insiden ini memicu operasi penyelamatan oleh tim white hat di jaringan Ethereum dan ApeChain. Wakil presiden bidang blockchain Yuga Labs, 0xQuit, pada 25 September menyatakan bahwa tim penyelamat telah mengamankan 23.155 aset terdampak.
Bagaimana Eksploitasi Terjadi
Serangan ini berpusat pada kontrak Payment Processor yang dikembangkan Limit Break. Dompet yang masih menyimpan approval legacy terhadap kontrak tersebut menjadi sasaran, sehingga penyerang dapat menarik NFT dan token tanpa perlu mengakses kunci pribadi pemilik dompet secara langsung.
Persetujuan lama yang tidak dicabut menjadi celah utama. Approval yang diberikan pengguna pada masa lalu tetap aktif dan dapat dimanfaatkan pihak yang tidak berwenang untuk memindahkan aset dari dompet korban.
Respons Tim White Hat
Menghadapi hal tersebut, tim white hat bergerak cepat melakukan penyelamatan aset di Ethereum dan ApeChain. Menurut 0xQuit, tim penyelamat berhasil mengamankan 23.155 aset terkait insiden ini.
Keterangan 0xQuit tersebut disampaikan pada 25 September dan menjadi salah satu sumber informasi utama mengenai skala penyelamatan yang dilakukan.
Dampak dan Implikasi
Insiden ini menegaskan pentingnya pengelolaan approval pada dompet kripto, terutama persetujuan lama yang diberikan kepada kontrak pihak ketiga. Approval yang tidak lagi digunakan tetap berpotensi menjadi jalur masuk bagi penyerang.
Sejauh informasi yang tersedia, upaya penyelamatan telah berjalan di dua jaringan, yakni Ethereum dan ApeChain. Perkembangan lanjutan mengenai jumlah aset yang terdampak maupun langkah pengamanan berikutnya belum dijelaskan secara rinci.
