目前结论
针对 Magic Eden 相关授权的安全事件中,Magic Eden 警告其已关闭的 EVM 市场(2024 年 2 月至 10 月)上架的 NFT 曾暴露于 Limit Break Payment Processor V2 漏洞;白帽行动已保护 23,155 枚 NFT,价值超过 570 万美元,但 660 WETH 未能追回;攻击者盗走指定 NFT;Limit Break 已暂停存在相同缺陷的 V3,而 V2 无法暂停;持有人仍被要求撤销以太坊、Polygon 和 Base 上的易受攻击授权。
进展时间线
3 次实质进展- #01
Magic Eden受惊事件将3832枚NFT置于白帽保护性托管之下
在一次白帽行动中,3,832 枚 NFT 从数百个钱包被转移至保护性托管,原因是市场对与 Magic Eden 相关的漏洞感到担忧;持有者被建议撤销 NFT 权限,这些 NFT 将在问题解决前继续被托管。
来源依据:Cointelegraph
- #02
Magic Eden 旧版授权遭利用,白帽救援 NFT
白帽行动已保护 23,155 枚 NFT,价值超过 570 万美元,较此前报告的 3,832 枚大幅增加;事件被描述为遗留的 Magic Eden 授权被利用,持有人仍需撤销易受攻击的 NFT 和代币授权。
此后状态:针对 Magic Eden 相关授权的安全事件中,白帽行动已保护 23,155 枚 NFT,价值超过 570 万美元;持有人仍被要求撤销易受攻击的 NFT 和代币授权。
来源依据:The Defiant
- #03
Magic Eden 警告旧的以太坊 NFT 挂单面临支付处理器漏洞风险
新报道披露漏洞源于 Limit Break 的 Payment Processor V2,Magic Eden 于 2024 年 2 月至 10 月关闭的 EVM 市场上架的 NFT 受影响;除已救援的 23,155 枚 NFT 外,另有 660 WETH 未能追回;攻击者盗走 10 枚 Meebits、50 枚 Otherdeeds、10 枚 World of Women 和 235 枚 Desperate ApeWives;Limit Break 已暂停存在相同缺陷的 V3,但 V2 无法暂停;用户被建议在以太坊、Polygon 和 Base 上撤销合约授权。
此后状态:针对 Magic Eden 相关授权的安全事件中,Magic Eden 警告其已关闭的 EVM 市场(2024 年 2 月至 10 月)上架的 NFT 曾暴露于 Limit Break Payment Processor V2 漏洞;白帽行动已保护 23,155 枚 NFT,价值超过 570 万美元,但 660 WETH 未能追回;攻击者盗走指定 NFT;Limit Break 已暂停存在相同缺陷的 V3,而 V2 无法暂停;持有人仍被要求撤销以太坊、Polygon 和 Base 上的易受攻击授权。
来源依据:Decrypt