Magic Eden NFT漏洞事件引發對NFT授權的擔憂

• 數千個NFT於Magic Eden合約異常活動期間被轉移。
• 用戶被建議撤銷舊版NFT市場授權。
• 一項白帽行動宣稱負責資產保護工作。

Magic Eden NFT漏洞於9月25日觸發安全疑慮，當時數千個NFT自多個錢包轉出。NFT交易者Cirrus率先發現這些與Magic Eden活動相關的資產轉移交易。該市場最初未確認是否確實發生漏洞，亦未公布受影響錢包的總數。

Magic Eden NFT漏洞引發錢包授權疑慮

Magic Eden NFT漏洞涉及一個錢包從不同持有人處轉移數千個NFT。Cirrus提醒曾與Magic Eden合約互動的用戶，應自行撤銷錢包授權。

相關活動包括NFT以0 ETH賣給同一錢包，導致交易出現不確定性。Cirrus指出此活動可能為白帽人士嘗試保護易受攻擊資產所為。

Magic Eden NFT漏洞與舊版市場合約相關

Magic Eden隨後表示，其前EVM市場的舊授權暴露NFT總價值超過570萬美元。該公司強調，現有Magic Eden掛單並未受影響。此漏洞涉及Limit Break的Payment Processor V2，而Magic Eden已於2024年停止使用該處理器。

受影響資產包括Meebits、Otherdeeds、World of Women NFT與Desperate ApeWives。Yuga Labs高管0xQuit表示，白帽行動已回收價值逾570萬美元的23,155個NFT。

然而，仍有660個WETH未被回收且持續暴露於風險中。Magic Eden建議用戶在Ethereum、Polygon和Base網路上撤銷Payment Processor V2相關授權。

Magic Eden NFT漏洞凸顯過時錢包授權的潛在風險。根據該市場的公告，用戶移除易受攻擊的授權後，即可取回獲救NFT。