Nag-aalala ang Komunidad Dahil sa Magic Eden NFT Exploit Kaugnay ng NFT Approvals

• Libu-libong NFT ang inilipat sa gitna ng kahina-hinalang aktibidad ng Magic Eden contract.
• Pinaalalahanan ang mga user na tanggalin ang lumang mga NFT marketplace approval.
• Isang whitehat operation ang umangkin ng responsibilidad sa mga pagsisikap na protektahan ang mga asset.

Nagkaroon ng mga alalahanin sa seguridad matapos ang Magic Eden NFT exploit kung saan libu-libong NFT ang inilipat mula sa iba't ibang wallet noong Setyembre 25. Unang napansin ng NFT trader na si Cirrus ang mga transaksyong kinasasangkutan ng mga asset na konektado sa aktibidad ng Magic Eden. Sa una, hindi kinumpirma ng marketplace kung nagkaroon nga ba ng exploit o kung ilang wallet ang apektado.

Magic Eden NFT Exploit Nagdulot ng Alalahanin sa Wallet Approval

Ang Magic Eden NFT exploit ay kinasangkutan ng isang wallet na naglipat ng libu-libong NFT mula sa iba't ibang may-ari. Nagbabala si Cirrus sa mga user na dati nang nakipag-ugnayan sa Magic Eden contracts na tanggalin ang mga approval sa kanilang mga wallet.

Kasama sa aktibidad ang pagbenta ng mga NFT sa parehong wallet ng zero ETH, na nagdulot ng hindi malinaw na kalagayan sa mga transaksyon. Iminungkahi ni Cirrus na maaaring isang whitehat actor ang kasangkot, na nagtatangkang protektahan ang mga mahihinang asset.

Magic Eden NFT Exploit Konektado sa Lumang Marketplace Contracts

Sinabi ng Magic Eden na ang mga lumang approval mula sa dating EVM marketplace nito ay naglantad sa mga NFT na may halagang mahigit $5.7 million. Ayon sa kumpanya, walang aktibong listing sa Magic Eden ang naapektuhan. Ang kahinaan ay may kaugnayan sa Limit Break’s Payment Processor V2, na itinigil nang gamitin ng Magic Eden noong 2024.

Kabilang sa mga apektadong asset ang Meebits, Otherdeeds, World of Women NFT, at Desperate ApeWives. Sinabi ng Yuga Labs executive na si 0xQuit na isang whitehat operation ang nakabawi ng 23,155 NFT na nagkakahalaga ng mahigit $5.7 million.

Gayunpaman, nanatiling bukas sa panganib ang 660 WETH at hindi ito nabawi sa operasyon. Pinayuhan ng Magic Eden ang mga user na tanggalin ang Payment Processor V2 approvals sa Ethereum, Polygon, at Base networks.

Ipinapakita ng Magic Eden NFT exploit ang mga panganib na dulot ng mga lumang wallet permission. Maaaring makuha ng mga user ang mga nailigtas na NFT matapos alisin ang mga mahihinang approval, ayon sa update mula sa marketplace.