Zezwolenia legacy Magic Eden naraziły NFT o wartości 5,7 mln dolarów na exploit przed uratowaniem

Magic Eden poinformowało w piątek, że jej starsze zgody na rynku EVM naraziły NFT o wartości ponad 5,7 miliona dolarów na wykorzystanie luki w Payment Processor V2 firmy Limit Break.

"Żadne aktywne oferty Magic Eden nie zostały dotknięte," napisano.

Luka pojawiła się po tym, jak atakujący wykorzystał procesor do kradzieży 10 Meebits, 50 Otherdeeds, 10 World of Women NFT oraz 235 Desperate ApeWives, według wiceprezesa Blockchain w Yuga Labs, 0xQuit.

0xQuit powiedział, że Limit Break szybko wstrzymał Payment Processor V3, który był dotknięty tym samym błędem, jednak V2 nie mógł zostać zatrzymany.

To sprawiło, że operacja typu whitehat była głównym sposobem zabezpieczenia aktywów. Wiceprezes dodał, że podczas operacji uratowano 23 155 NFT o wartości ponad 5,7 miliona dolarów.

Jednak ratunek nie objął 660 WETH, które również były podatne na powiązaną lukę.

Zgodnie z aktualizacją Magic Eden, NFT wystawione na rynku EVM pomiędzy mniej więcej lutym a październikiem 2024 mogą być dotknięte. Platforma zaleciła użytkownikom cofnięcie zgody Payment Processor V2 na Ethereum, Polygon i Base.

W międzyczasie użytkownicy będą mogli odzyskać uratowane NFT po cofnięciu podatnych zgód.