Lỗ hổng NFT trên Magic Eden làm dấy lên lo ngại về việc phê duyệt NFT

• Hàng nghìn NFT đã được chuyển đi trong quá trình hoạt động hợp đồng đáng ngờ trên Magic Eden.
• Người dùng được khuyến nghị thu hồi các quyền phê duyệt cũ trên các sàn giao dịch NFT.
• Một chiến dịch whitehat đã nhận trách nhiệm về nỗ lực bảo vệ tài sản.

Sự cố khai thác NFT trên Magic Eden đã gây ra quan ngại về bảo mật khi hàng nghìn NFT được chuyển ra khỏi nhiều ví vào ngày 25 tháng 9. Nhà giao dịch NFT Cirrus là người đầu tiên xác định các giao dịch liên quan đến tài sản gắn với hoạt động của Magic Eden. Sàn giao dịch này ban đầu chưa xác nhận liệu có xảy ra khai thác hay không cũng như tổng số ví bị ảnh hưởng.

Sự cố Magic Eden NFT làm dấy lên lo ngại về quyền phê duyệt ví

Sự cố NFT trên Magic Eden liên quan đến một ví đã chuyển hàng nghìn NFT từ nhiều người sở hữu khác nhau. Cirrus cảnh báo những người dùng từng tương tác với hợp đồng Magic Eden nên loại bỏ quyền phê duyệt khỏi ví của mình.

Hoạt động này bao gồm việc bán NFT cho cùng một ví với giá 0 ETH, tạo ra sự không chắc chắn liên quan đến các giao dịch này. Cirrus đưa ra giả thuyết có thể đây là hành động của một nhóm whitehat nhằm bảo vệ các tài sản dễ bị tổn thương.

Sự cố Magic Eden NFT liên quan đến hợp đồng marketplace cũ

Magic Eden sau đó cho biết các quyền phê duyệt kế thừa từ sàn EVM trước đây của họ đã làm lộ các NFT trị giá trên 5,7 triệu USD. Công ty cho biết không có danh sách Magic Eden nào đang hoạt động bị ảnh hưởng. Lỗ hổng liên quan đến Limit Break’s Payment Processor V2, mà Magic Eden đã ngừng sử dụng vào năm 2024.

Các tài sản bị ảnh hưởng bao gồm Meebits, Otherdeeds, World of Women NFT, và Desperate ApeWives. Đội ngũ Yuga Labs, đại diện bởi 0xQuit, cho biết một chiến dịch whitehat đã thu hồi được 23.155 NFT với tổng trị giá hơn 5,7 triệu USD.

Tuy nhiên, vẫn còn 660 WETH bị lộ và chưa được thu hồi trong quá trình này. Magic Eden khuyến nghị người dùng thu hồi quyền phê duyệt Payment Processor V2 trên tất cả các mạng Ethereum, Polygon và Base.

Sự cố khai thác NFT trên Magic Eden nhấn mạnh các rủi ro liên quan đến quyền truy cập ví đã lỗi thời. Người dùng có thể lấy lại NFT được giải cứu sau khi loại bỏ các quyền phê duyệt dễ bị tấn công, theo cập nhật từ sàn giao dịch này.