Le 25 septembre 2026, une faille dans PaymentProcessorV2 a permis à un attaquant d’exploiter la confiance accordée à un expéditeur original via un trusted forwarder de style ERC-2771. Quit, vice-president blockchain chez Yuga Labs, a coordonné une operation whitehat qui a permis de sauver 23 155 NFT pour une valeur superieure a 5,7 millions de dollars. Toutefois, 660 WETH restent definitivement perdus car ils n’ont pas pu etre recuperes a temps. Les proprietaires concernes doivent desormais revoquer les autorisations sur les contrats PaymentProcessorV2 et V3 via revoke.cash avant de pouvoir reclamer leurs NFT sur nftsaresafu.xyz.
Source: Lire l’article original

