Magic EdenのNFTエクスプロイトがNFT承認に対する懸念を呼び起こす

• 数千点のNFTが、不審なMagic Edenコントラクト活動中に移動された。
• ユーザーは古いNFTマーケットプレイス承認の取り消しを推奨された。
• ホワイトハットオペレーションが資産保護の取り組みであると主張した。

Magic EdenのNFTエクスプロイトは、9月25日に複数のウォレットから数千点のNFTが移動したことにより、セキュリティへの懸念を引き起こした。NFTトレーダーのCirrusが最初に、Magic Edenの動きに関連するアセットに関わる取引を特定した。マーケットプレイスは当初、エクスプロイトの発生や影響を受けたウォレットの総数について確認しなかった。

Magic EdenのNFTエクスプロイトがウォレット承認への懸念を呼ぶ

Magic EdenのNFTエクスプロイトは、異なる保有者から数千点のNFTを移動したウォレットが関与していた。Cirrusは以前Magic Edenのコントラクトとやり取りしたことのあるユーザーへ、ウォレットからの承認削除を警告した。

この活動には、NFTが0 ETHで同じウォレットに売却されるケースも含まれており、取引の状況に不確実性が生じていた。Cirrusは、この活動が脆弱なアセットを保護しようとするホワイトハットアクターによるものの可能性を示唆した。

Magic EdenのNFTエクスプロイトは旧マーケットプレイスコントラクトに関連

Magic Edenは後に、以前のEVMマーケットプレイスからの旧承認によって、合計570万ドル以上価値のNFTが露出したと説明した。同社によれば、現行のMagic Eden出品には影響はなかった。この脆弱性はLimit BreakのPayment Processor V2が関与しており、Magic Edenは2024年に同プロセッサーの利用を停止した。

影響を受けたアセットにはMeebits、Otherdeeds、World of Women NFT、Desperate ApeWivesが含まれていた。Yuga Labsの幹部である0xQuitは、ホワイトハットオペレーションによって2万3,155点、570万ドル超相当のNFTが回収されたと述べた。

しかし、660 WETHは依然として露出したままであり、作戦中に回収されなかった。Magic Edenはユーザーに対し、Ethereum、Polygon、Baseの各ネットワークでPayment Processor V2の承認を取り消すよう勧告した。

Magic EdenのNFTエクスプロイトは、古いウォレット権限に関連するリスクを浮き彫りにした。マーケットプレイスのアップデートによると、ユーザーは脆弱な承認を解除した後、救出されたNFTを取り戻すことができる。