Magic Eden предупреждает: старым NFT-листингам грозит эксплойт в Payment Processor V2

Magic Eden предупредила, что старые NFT-листинги на ее маркетплейсе на базе EVM могли быть затронуты эксплойтом в Payment Processor V2. Эти листинги были созданы примерно с февраля по октябрь 2024 года. Limit Break разработала и поддерживала Payment Processor V2. Magic Eden внедрила этот контракт для проведения сделок в 2024 году. В октябре того же года Magic Eden прекратила его использовать. В начале 2026 года Magic Eden полностью закрыла свой маркетплейс на базе EVM. Magic Eden заявила, что действующие листинги Magic Eden не пострадали. Обычно при размещении NFT пользователи предоставляют контракту разрешение на их перемещение. Эти разрешения остаются активными, пока пользователи их не отзовут. Magic Eden призвала пользователей отозвать разрешения «разрешено для всех» для контракта V2 в сетях Ethereum, Polygon и Base с помощью Revoke.cash. Отзыв разрешений не вернет токены, которые уже были перемещены. Вице-президент Yuga Labs по блокчейну 0xQuit заявил, что злоумышленник воспользовался уязвимостью и похитил 10 Meebits. Злоумышленник также похитил 50 Otherdeeds. Он похитил 10 NFT World of Women. Злоумышленник похитил 235 Desperate ApeWives. Limit Break приостановила работу Payment Processor V3, поскольку в нем была та же уязвимость. Payment Processor V2 нельзя было приостановить. В ходе спасательной операции белые хакеры переместили уязвимые активы в безопасное место до того, как их смогли похитить злоумышленники. 0xQuit написал, что в рамках операции были спасены 23 155 NFT стоимостью более 5,7 млн долларов США. 0xQuit заявил, что владельцы смогут вернуть спасенные NFT после отзыва разрешений. До истечения срока злоумышленники не успели похитить 660 обернутых единиц Ethereum, или WETH. В феврале Magic Eden отказалась от поддержки Ethereum и Bitcoin, чтобы сосредоточиться на Solana и своем криптоказино Dicey. Позднее Magic Eden свернула работу своего мультичейн-кошелька. Днем ранее неизвестные хакеры похитили с криптовалютной биржи Bitget Ethereum и другие криптоактивы на сумму более 380 млн долларов.