Le approvazioni legacy di Magic Eden hanno lasciato 5,7 milioni di dollari in NFT esposti a uno sfruttamento prima del salvataggio

Magic Eden ha dichiarato venerdì che le approvazioni legacy sul suo marketplace EVM hanno lasciato NFT per un valore superiore a 5,7 milioni di dollari esposti a uno sfruttamento nella Payment Processor V2 di Limit Break.

"Nessuna inserzione attiva su Magic Eden è stata impattata," ha scritto.

La vulnerabilità è emersa dopo che un attaccante ha sfruttato il processore per rubare 10 Meebits, 50 Otherdeeds, 10 World of Women NFT e 235 Desperate ApeWives, secondo il Vicepresidente Blockchain di Yuga Labs, 0xQuit.

0xQuit ha affermato che Limit Break ha rapidamente sospeso Payment Processor V3, anch'esso affetto dallo stesso bug, ma V2 non poteva essere sospeso.

Ciò ha lasciato un'operazione whitehat come principale modo di proteggere gli asset, ha detto il VP, aggiungendo che l'operazione ha salvato 23.155 NFT per un valore superiore a 5,7 milioni di dollari.

Tuttavia, il salvataggio non ha coperto 660 WETH che erano anch'essi vulnerabili a un exploit correlato.

Secondo l'aggiornamento di Magic Eden, gli NFT inseriti sul suo marketplace EVM tra circa febbraio e ottobre 2024 potrebbero essere interessati. La piattaforma ha consigliato agli utenti di revocare l'approvazione alla Payment Processor V2 su Ethereum, Polygon e Base.

Nel frattempo, gli utenti potranno recuperare gli NFT salvati dopo aver revocato le approvazioni vulnerabili.