Magic Eden 旧版授权使价值 570 万美元的 NFT 面临支付处理器漏洞攻击风险
Magic Eden 表示,其已关闭的旧版以太坊虚拟机市场中的授权,使价值超过 570 万美元的 NFT 暴露于 Limit Break 的 Payment Processor V2 漏洞之下。尽管 Magic Eden 于 2024 年 10 月关闭了该市场,但由于用户此前授予相关合约的授权仍处于激活状态,风险依然存在。一项白帽救援行动在这些 NFT 被盗前成功保护了其中 23,155 个,涉及价值超过 570 万美元的资产。Magic Eden 表示,其当前产品中的活跃挂单未受影响。 Magic Eden 关闭以太坊虚拟机市场,但授权仍处于激活状态 Magic Eden 于 2024 年 10 月停止使用 Payment Processor V2,随后关闭了其以太坊虚拟机市场。关闭市场并不会自动撤销用户此前授予相关合约的授权。本周攻击者利用该处理器发起攻击时,这些旧授权再次成为风险来源。最初被盗的资产包括 Meebits、Otherdeeds 和 World of Women 等系列的 NFT。随后,安全研究人员意识到,仍有数量多得多的钱包处于暴露状态。 白帽行动保护了价值 570
ETH-2.46%
Gate 加密前线·09-27 04:33
