Yuga Labs 高管回应支付处理商漏…

据PANews 9月25日消息，Yuga Labs高管披露的 Payment Processor 漏洞事件显示，链上支付处理合约的缺陷可能在短时间内放大资产风险。9月25日，Yuga Labs区块链副总裁Quit发文称，美国东部时间当日9时，Payment Processor V2被攻击者利用，首批有10枚Meebits、50枚Otherdeeds、10枚WoW及235枚Desperate Apewives被盗。12小时后，团队发现受影响面远超首批，并与LimitBreak合作暂停 Payment Processor V3、以白帽行动保护无法暂停的V2及ApeChain资产，最终救回23,155枚NFT，即超2.3万枚，总价值超过570万美元。

漏洞起点：从少量NFT被盗到批量资产暴露

攻击者最初利用的是 Payment Processor V2。公开通报中列出的首批资产包括 10枚Meebits、50枚Otherdeeds、10枚WoW和235枚Desperate Apewives。关键转折发生在12小时后：Yuga Labs区块链副总裁Quit获悉事件，并发现大量NFT同样受到该漏洞影响。这说明漏洞并非只影响单一合约或单一藏品，而是可能通过支付处理逻辑触达多个资产集合。

应急响应：暂停V3、保护V2与ApeChain资产

团队随后与LimitBreak合作，对存在同类漏洞的Payment Processor V3进行紧急暂停。由于V2无法暂停，Yuga Labs方面对无法暂停的V2及ApeChain上的相关资产采取保护性白帽操作。白帽行动在这里的作用，是在漏洞尚未被进一步扩散利用前，由安全响应方介入保护资产。最终，共救回23,155枚NFT，总价值超过570万美元。公开披露还提到，该漏洞还可被反向利用盗取WETH，并出现660枚这一数字。

对读者意味着什么：链上资产安全不止于钱包私钥

Payment Processor 这类组件通常承担资产流转与支付处理，一旦合约逻辑存在缺陷，风险可能从单个项目扩散到同一生态内的多种NFT。此次事件中，Meebits、Otherdeeds、WoW和Desperate Apewives均被提及，ApeChain上的相关资产也进入保护范围。对用户而言，真正的影响点在于：合约升级、授权路径和项目方应急能力，都会决定资产是否会被卷入漏洞。白帽行动和暂停合约能降低进一步损失，但也提醒用户关注官方公告、合约状态和链上授权。

后续看点：修复、审计与资产恢复

事件后续将围绕 Payment Processor V2与V3的漏洞修复展开。市场需要关注的是，被救回的23,155枚NFT是否已全部恢复可访问状态，ApeChain上的相关资产是否还有未完全处置的部分，以及WETH相关660枚后续如何处理。对Yuga Labs生态来说，这类事件也会推动合约审计、支付流程隔离和应急响应机制被重新审视。本文仅梳理公开事件，不构成投资建议。