Persetujuan warisan Magic Eden membuat NFT senilai $5,7 juta terekspos terhadap eksploitasi sebelum diselamatkan

Magic Eden pada hari Jumat mengatakan bahwa persetujuan lama di marketplace EVM miliknya membuat NFT senilai lebih dari $5,7 juta terekspos terhadap eksploitasi di Limit Break’s Payment Processor V2.

"Tidak ada listing Magic Eden yang aktif yang terdampak," tulisnya.

Kerentanan ini muncul setelah seorang penyerang mengeksploitasi processor tersebut untuk mencuri 10 Meebits, 50 Otherdeeds, 10 World of Women NFTs, dan 235 Desperate ApeWives, menurut Wakil Presiden Blockchain Yuga Labs 0xQuit.

0xQuit mengatakan Limit Break dengan cepat menghentikan Payment Processor V3, yang juga terdampak bug yang sama, tetapi V2 tidak bisa dihentikan.

Hal ini membuat operasi whitehat menjadi cara utama untuk melindungi aset, ujar VP tersebut, seraya menambahkan bahwa operasi tersebut berhasil menyelamatkan 23.155 NFT senilai lebih dari $5,7 juta.

Namun, penyelamatan tersebut tidak mencakup 660 WETH yang juga rentan terhadap eksploitasi terkait.

Menurut pembaruan dari Magic Eden, NFT yang terdaftar di marketplace EVM mereka antara sekitar Februari hingga Oktober 2024 mungkin terdampak. Platform menyarankan pengguna untuk mencabut persetujuan Payment Processor V2 di Ethereum, Polygon, dan Base.

Sementara itu, pengguna akan dapat mengklaim kembali NFT yang telah diselamatkan setelah mencabut persetujuan yang rentan terhadap eksploitasi.