支付处理商安全漏洞引发海量NFT失窃，Yu…

描述： Yuga Labs披露支付处理漏洞导致Meebits、Otherdeeds、WoW、Desperate Apewives等NFT被盗，团队白帽转移保护23,155枚NFT，价值超570万美元，另有约660枚WETH风险未追回。该事件显示支付处理组件漏洞可威胁NFT与WETH资产，延迟报告拉长风险窗口，持有人应核验官方公告，撤销授权后认领，并避免继续与漏洞合约交互。

标签： Payment Processor、Yuga Labs、NFT安全、白帽救援、合约授权

特色图： 抽象科技金融风格，链上合约网络、盾牌与资产转移轨迹，冷蓝紫色调，不出现真实人物、交易所商标和具体价格数字。

9月25日，据BlockBeats消息，Yuga Labs区块链副总裁Quit披露一起Payment Processor漏洞引发的NFT被盗事件：攻击者在美东时间9时利用Payment Processor V2漏洞，盗取10枚Meebits、50枚Otherdeeds、10枚WoW及235枚Desperate Apewives。事件发生逾12小时后才有人向团队报告，随后调查确认大量NFT面临同类风险。Yuga Labs团队启动白帽行动，共转移并保护23,155枚NFT，价值超过570万美元。

延迟报告拉长攻击窗口

对链上资产而言，漏洞暴露后的处置速度直接决定损失范围。Quit称，攻击发生后超过12小时才有人向其报告，这一时间差给了攻击者利用Payment Processor V2继续操作资产的空间。团队联系LimitBreak团队后，后者迅速暂停同样受影响的Payment Processor V3；但V2无法暂停，ApeChain上的V3也暂时处于无法暂停状态。

这一细节显示，问题并非单一合约的简单故障，而是支付处理组件在不同版本、不同链上环境中的应急控制能力不均衡。对NFT项目方来说，能否及时切断攻击路径，取决于合约权限设计、链上治理工具和跨团队协作流程；对持有人而言，漏洞公告后的时间窗口可能比市场价格波动更值得警惕。

白帽救援如何保住23,155枚NFT

在无法完全暂停受影响组件的情况下，Yuga Labs团队选择实施白帽行动，将处于风险中的资产转移至安全地址。公开信息显示，共转移并保护23,155枚NFT，价值超过570万美元。白帽行动的核心逻辑是：当攻击者仍可能利用漏洞批量转移资产时，安全团队抢先以受控方式将资产挪到防护地址，避免更多NFT被恶意合约拿走。

这次救援覆盖Meebits、Otherdeeds、WoW、Desperate Apewives等集合，说明Payment Processor漏洞影响的不只是单一NFT系列，而可能是多个依赖相关授权或处理逻辑的资产。对普通用户来说，这类事件的风险来源往往不是私钥被盗，而是此前对某个合约、平台或支付处理工具授予了可转移资产的权限。一旦授权对象存在漏洞，资产就可能被间接盗取。

WETH风险与后续认领看点

团队随后发现，同一Payment Processor V2漏洞还可反向用于盗取WETH，约660枚WETH面临风险，但未能及时追回。WETH是常见于以太坊生态的封装ETH，用于统一资产格式和合约交互；若支付处理逻辑存在授权或状态管理缺陷，风险可能从NFT扩散到可替代资产。

目前所有获救NFT均已转移至安全地址，持有人撤销存在漏洞的合约授权后，将可在后续认领资产。对读者而言，后续看点有三点：一是Yuga Labs是否会公布更详细的漏洞成因与安全审计结果；二是认领流程是否会出现新的链上交互风险；三是ApeChain上相关V3何时恢复可暂停状态。NFT资产安全正从“图片是否稀有”转向“合约授权是否可控”，持有人的授权管理、对官方公告的核验，以及避免继续与漏洞合约交互，将决定后续损失能否被限制在已披露范围内。