Magic Eden: устаревшие разрешения раскрыли доступ к NFT стоимостью более 5,7 млн долларов

Magic Eden заявила, что ее устаревшие разрешения EVM сделали NFT стоимостью более 5,7 млн долларов уязвимыми для эксплойта Limit Break Payment Processor V2. Magic Eden прекратила использовать этот процессор в октябре 2024 года. Magic Eden закрыла свой маркетплейс для EVM в первом квартале 2026 года. Magic Eden заявила, что действующие объявления не пострадали. Злоумышленник воспользовался уязвимостью процессора и украл 10 Meebits, 50 Otherdeeds, 10 NFT World of Women и 235 Desperate ApeWives, сообщил вице-президент Yuga Labs по блокчейну 0xQuit. По словам 0xQuit, Limit Break быстро приостановила работу Payment Processor V3. Та же ошибка затронула Payment Processor V3. Payment Processor V2 нельзя было приостановить. 0xQuit заявил, что операция белых хакеров стала основным способом защиты активов. Операция спасла 23 155 NFT стоимостью более 5,7 млн долларов. В результате не удалось вернуть 660 WETH, которые также были уязвимы для связанного эксплойта. По словам 0xQuit, пользователи могли бы применить аналогичный эксплойт в обратном направлении, чтобы украсть WETH. Объявления на маркетплейсе Magic Eden для EVM, размещенные примерно с февраля по октябрь 2024 года, могли быть затронуты. Magic Eden рекомендовала пользователям отозвать разрешение Payment Processor V2 в сетях Ethereum, Polygon и Base. После отзыва уязвимых разрешений пользователи смогут вернуть спасенные NFT.