Ekspluatacja Magic Eden NFT budzi obawy dotyczące zatwierdzeń NFT

• Tysiące NFT zostało przeniesionych podczas podejrzanej aktywności kontraktu Magic Eden.
• Użytkownikom zalecono cofnięcie starych zezwoleń na rynkach NFT.
• Biała kampania hakerska przyznała się do działań mających na celu ochronę aktywów.

Wykorzystanie NFT Magic Eden wzbudziło obawy dotyczące bezpieczeństwa po tym, jak tysiące NFT zostało przeniesionych z wielu portfeli 25 września. Trader NFT o nicku Cirrus jako pierwszy zidentyfikował transakcje obejmujące aktywa powiązane z aktywnością na Magic Eden. Początkowo rynek nie potwierdził, czy doszło do ataku ani ile portfeli zostało dotkniętych.

Wykorzystanie NFT Magic Eden wzbudza obawy o zezwolenia portfeli

Wykorzystanie NFT Magic Eden dotyczyło portfela, który przemieszczał tysiące NFT od różnych właścicieli. Cirrus ostrzegł użytkowników, którzy wcześniej korzystali z kontraktów Magic Eden, aby usunęli zezwolenia z swoich portfeli.

Aktywność obejmowała sprzedaż NFT do tego samego portfela za zero ETH, co wywołało niepewność wokół transakcji. Cirrus zasugerował, że może brać w tym udział biała kampania hakerska próbująca zabezpieczyć podatne aktywa.

Wykorzystanie NFT Magic Eden powiązane ze starymi kontraktami rynkowymi

Magic Eden później poinformował, że stare zezwolenia z byłego rynku EVM naraziły NFT o wartości ponad 5,7 miliona dolarów. Firma podała, że żadne aktywne oferty na Magic Eden nie zostały dotknięte. Luka dotyczyła Limit Break’s Payment Processor V2, którego Magic Eden przestał używać w 2024 roku.

Dotknięte aktywa obejmowały Meebits, Otherdeeds, World of Women NFT oraz Desperate ApeWives. Dyrektor wykonawczy Yuga Labs 0xQuit poinformował, że biała kampania hakerska odzyskała 23 155 NFT o wartości ponad 5,7 miliona dolarów.

Jednak 660 WETH pozostało narażone i nie zostało odzyskane podczas tej operacji. Magic Eden zalecił użytkownikom cofnięcie zezwoleń Payment Processor V2 w sieciach Ethereum, Polygon i Base.

Wykorzystanie NFT Magic Eden podkreśla ryzyko związane z nieaktualnymi uprawnieniami portfeli. Użytkownicy mogą odzyskać ocalone NFT po usunięciu podatnych zezwoleń, zgodnie z aktualizacją ze strony rynku.