Magic Eden 称遗留批准暴露了 570 万美元的 NFT 可供利用
核心要点
- 广告披露 长话短说 Magic Eden 表示，旧的 EVM 市场批准导致价值超过 570 万美元的 NFT 暴露在 Limit Break 支付处理器 V2 中的漏洞之下。
- Magic Eden 表示，没有实时列表受到影响，但与旧市场互动的用户应撤销拖延的批准。
- Magic Eden 正在处理这个问题
值得信赖的编辑内容，由领先的行业专家和经验丰富的编辑审核。内容由领先的行业专家和经验丰富的编辑审核。广告披露
长话短说
Magic Eden 表示，旧的 EVM 市场批准导致价值超过 570 万美元的 NFT 暴露在 Limit Break 支付处理器 V2 中的漏洞之下。
一项白帽救援行动在 23,155 个易受攻击的 NFT 被盗之前转移了它们。
Magic Eden 表示，没有实时列表受到影响，但与旧市场互动的用户应撤销拖延的批准。
在围绕它构建的产品消失很久之后，旧的智能合约可能仍然很危险。
Magic Eden 正在处理这个问题，此前其前 EVM 市场的遗留批准导致数千个 NFT 暴露在 Limit Break 支付处理器 V2 的漏洞之下。
市场称价值超过 570 万美元的 NFT 面临风险。
市场已关闭，但审批仍然有效
Magic Eden 于 2024 年 10 月停止使用支付处理器 V2，随后关闭了其 EVM 市场。
这不会自动撤销用户之前授予合约的权限。
当攻击者本周利用该处理器时，这些旧的批准再次变得重要。
最初的盗窃包括 Meebits、Otherdeeds 和 World of Women 等收藏品中的资产。
安全研究人员随后意识到，有更多的钱包仍然暴露在外。
白帽救援行动最终确保了 23,155 个 NFT 的价值超过 570 万美元，然后才被拿走。
撤销漏洞批准后，用户有望收回被救助的资产。
Magic Eden 表示，其当前产品的活跃列表没有受到影响。
令牌批准可以比要求批准的应用程序更长久
该事件提醒人们钱包权限是如何运作的。
当用户授予市场或协议转移资产的权限时，该授权可以保持有效，直到被明确撤销。
关闭网站并不一定会删除它。
改变市场并不一定会消除它。
即使放弃钱包界面也不会改变链上已经批准的内容。
Magic Eden 表示，在受影响期间与其 EVM 市场进行交互的用户应撤销对支持的网络（包括以太坊、Polygon 和 Base）的支付处理器 V2 权限。
研究人员还发现了一条使数百个 WETH 面临风险的相关途径，表明该漏洞不仅限于 NFT。
该技术漏洞位于 Limit Break 的处理器中，而不是 Magic Eden 的实时市场中。
但旧版 Magic Eden 的批准极大地增加了潜在暴露的用户数量。
加密安全通常关注某人今天签署的内容。
这一事件说明了为什么多年前授予的许可同样重要。
本文由 News Desk 撰写，Samuel Rae 编辑。