Eksploitasi NFT Magic Eden Memicu Kekhawatiran Mengenai Persetujuan NFT

• Ribuan NFT dipindahkan selama aktivitas kontrak Magic Eden yang mencurigakan.
• Pengguna disarankan mencabut persetujuan lama marketplace NFT.
• Operasi whitehat mengklaim bertanggung jawab atas upaya perlindungan aset.

Eksploitasi NFT Magic Eden memicu kekhawatiran keamanan setelah ribuan NFT dipindahkan dari beberapa dompet pada 25 September. Trader NFT Cirrus pertama kali mengidentifikasi transaksi yang melibatkan aset terkait aktivitas Magic Eden. Marketplace tersebut awalnya belum mengonfirmasi apakah terjadi eksploitasi atau total jumlah dompet yang terdampak.

Eksploitasi NFT Magic Eden Memunculkan Kekhawatiran Persetujuan Dompet

Eksploitasi NFT Magic Eden melibatkan dompet yang memindahkan ribuan NFT dari berbagai pemilik. Cirrus memperingatkan pengguna yang sebelumnya pernah berinteraksi dengan kontrak Magic Eden untuk mencabut persetujuan dari dompet mereka.

Aktivitas tersebut termasuk NFT yang dijual ke dompet yang sama dengan harga nol ETH, sehingga menciptakan ketidakpastian terkait transaksi. Cirrus menyarankan bahwa aktivitas ini bisa jadi melibatkan aktor whitehat yang berusaha mengamankan aset yang rentan.

Eksploitasi NFT Magic Eden Terkait Kontrak Marketplace Lama

Magic Eden kemudian menyatakan bahwa persetujuan lama dari marketplace EVM sebelumnya mengekspos NFT dengan nilai lebih dari $5,7 juta. Perusahaan menyebutkan tidak ada listing Magic Eden aktif yang terdampak. Kerentanan ini melibatkan Limit Break’s Payment Processor V2, yang sudah tidak digunakan Magic Eden sejak 2024.

Aset yang terdampak termasuk Meebits, Otherdeeds, World of Women NFT, dan Desperate ApeWives. Eksekutif Yuga Labs 0xQuit mengatakan operasi whitehat berhasil memulihkan 23.155 NFT dengan nilai lebih dari $5,7 juta.

Namun, 660 WETH masih tetap terekspos dan belum dipulihkan selama operasi tersebut. Magic Eden menyarankan pengguna untuk mencabut persetujuan Payment Processor V2 di jaringan Ethereum, Polygon, dan Base.

Eksploitasi NFT Magic Eden menyoroti risiko yang terkait dengan izin dompet yang sudah usang. Pengguna dapat mengklaim kembali NFT yang berhasil diamankan setelah mencabut persetujuan yang rentan, menurut pembaruan dari marketplace.