Limit Break sur Ethereum fait l'objet d'une attaque active, avec environ 1,7 million de dollars de NFT volés au cours de trois transactions. Les attaquants exploitent le contrat Payment Processor V2 pour usurper l'identité des détenteurs de NFT et acquérir sans frais des actifs préalablement approuvés. La société de sécurité Blockaid avertit que l'exploitation de la faille se poursuit. Les utilisateurs ayant accordé une autorisation d'opérateur à Payment Processor V2 sont invités à révoquer immédiatement leurs permissions, car cette autorisation spécifique est utilisée pour siphonner les fonds.