Інцидент з Magic Eden NFT викликає занепокоєння щодо затверджень NFT

• Під час підозрілої активності контракту Magic Eden було переміщено тисячі NFT.
• Користувачів попередили відкликати старі дозволи на маркетплейс NFT.
• Операція whitehat взяла на себе відповідальність за зусилля із захисту активів.

Експлойт Magic Eden NFT викликав занепокоєння щодо безпеки після того, як тисячі NFT були переміщені з декількох гаманців 25 вересня. Трейдер NFT Cirrus першим виявив транзакції із залученням активів, пов’язаних із діяльністю Magic Eden. На початкових етапах маркетплейс не підтверджував, чи мав місце експлойт та не повідомляв загальну кількість уражених гаманців.

Експлойт Magic Eden NFT викликає побоювання щодо дозволів гаманців

Експлойт Magic Eden NFT був пов’язаний із гаманцем, який переміщував тисячі NFT від різних власників. Cirrus попередив користувачів, які раніше взаємодіяли з контрактами Magic Eden, відкликати дозволи зі своїх гаманців.

У ході активності NFT продавались на один і той самий гаманець за нуль ETH, що створювало невизначеність щодо цих транзакцій. Cirrus припустив, що це могла бути діяльність whitehat, скерована на захист вразливих активів.

Експлойт Magic Eden NFT пов’язаний зі старими контрактами маркетплейса

Згодом Magic Eden заявила, що старі дозволи з їхнього минулого EVM маркетплейса поставили під загрозу NFT на суму понад $5.7 million. Компанія повідомила, що жодні активні лістинги Magic Eden не постраждали. Вразливість була пов’язана з Limit Break’s Payment Processor V2, який Magic Eden перестала використовувати у 2024 році.

Серед уражених активів були Meebits, Otherdeeds, World of Women NFTs та Desperate ApeWives. Представник Yuga Labs 0xQuit зазначив, що під час операції whitehat було повернуто 23,155 NFT на суму понад $5.7 million.

Однак 660 WETH залишилися під загрозою і не були повернуті під час операції. Magic Eden порадила користувачам відкликати дозволи Payment Processor V2 у мережах Ethereum, Polygon та Base.

Експлойт Magic Eden NFT підкреслює ризики, пов’язані з застарілими дозволами гаманців. Користувачі можуть повернути врятовані NFT після видалення вразливих дозволів, відповідно до оновлення маркетплейса.