Унаслідок залишених старих дозволів Magic Eden під загрозою експлойту опинилися NFT на суму $5,7 мільйона, перш ніж вдалося їх врятувати

Magic Eden повідомила у п’ятницю, що її старі дозволи на EVM-маркетплейсі залишили NFT на суму понад $5.7 мільйона уразливими до експлойту у Payment Processor V2 від Limit Break.

«Жодні активні лістинги Magic Eden не постраждали», йдеться у повідомленні.

Вразливість проявилась після того, як зловмисник скористався процесором для крадіжки 10 Meebits, 50 Otherdeeds, 10 World of Women NFT та 235 Desperate ApeWives, за словами віцепрезидента Yuga Labs з блокчейну 0xQuit.

0xQuit зазначив, що Limit Break швидко призупинила Payment Processor V3, який був уражений тим самим багом, але V2 не вдалося призупинити.

Це залишило whitehat-операцію основним способом захисту активів, додав віцепрезидент, зазначивши, що операція врятувала 23 155 NFT на суму понад $5.7 мільйона.

Втім, порятунок не охопив 660 WETH, які також були уразливими через пов’язаний експлойт.

Згідно з оновленням Magic Eden, NFT, розміщені на її EVM-маркетплейсі приблизно між лютим та жовтнем 2024 року, можуть бути уражені. Платформа рекомендувала користувачам відкликати дозвіл Payment Processor V2 на Ethereum, Polygon та Base.

Тим часом користувачі зможуть отримати врятовані NFT після відкликання вразливих дозволів.