Magic Eden: Текущие ордера не пострадали от этого уязвимости, пользователи EVM на рынке с февраля по октябрь 2024 года должны отозвать соответствующие разрешения на контракты

Magic Eden опубликовал сообщение, в котором говорится, что уязвимость произошла в NFT торговом протоколе Payment Processor V2, поддерживаемом компанией Limit Break. Magic Eden использовал этот протокол для обработки расчетов по транзакциям в сети EVM в 2024 году, но в октябре 2024 года прекратил использование V2 и полностью закроет рынок EVM в первом квартале 2026 года, поэтому текущие ордера на NFT в Magic Eden не пострадали от этой уязвимости.

NFT, размещенные через его рынок EVM в период с февраля по октябрь 2024 года, могут быть подвержены риску, в то время как ордера, размещенные после октября 2024 года, принципиально не подвержены риску. Платформа связывается с владельцем и обслуживающей стороной протокола Limit Break, изучая другие меры по снижению рисков, включая приостановку переводов по протоколу, и продолжит расследование фактического объема воздействия.

Magic Eden напоминает, что пользователи, которые размещали или торговали NFT на его рынке EVM, должны отозвать соответствующие разрешения на контракты в сетях Ethereum, Polygon и Base. Пользователи могут отфильтровать этот адрес через revoke.cash и отозвать все разрешения на NFT, помеченные как "approved for all". Magic Eden подчеркивает, что отзыв разрешений не может вернуть уже переведенные активы.

Вице-президент по блокчейну Yuga Labs Quit сегодня опубликовал сообщение, в котором говорится, что сегодня в 9:00 по восточному времени злоумышленники использовали уязвимость Payment Processor V2 для кражи большого количества NFT. После того как они связались с командой LimitBreak, последняя быстро приостановила также затронутый Payment Processor V3. Однако V2 нельзя было приостановить, а V3 на ApeChain также временно не подлежал приостановке, поэтому команда провела операцию белых шляп, в ходе которой было перемещено и защищено 23,155 NFT на сумму более 5.7 миллионов долларов.