Magic Eden: експлойт, whitehat-рятування NFT, попередження
6.6 Security Уразливість на маркетплейсі Magic Eden в Ethereum призвела до крадіжки NFT і WETH. Whitehat-операція захистила понад 23 000 NFT. Користувачам радять відкликати дозволи.
Magic Eden опинилася в центрі масштабного інциденту безпеки, пов’язаного з її колишнім маркетплейсом на Ethereum. Уразливість у смарт-контракті Limit Break Payment Processor дозволила зловмисникам вивести NFT та Wrapped Ether (WETH) з гаманців користувачів. Загалом було викрадено щонайменше 530,7 WETH і тисячі NFT. У відповідь команда whitehat на чолі з 0xQuit перевела понад 23 000 NFT на суму $6 млн у захищене зберігання, щоб запобігти подальшим крадіжкам. Зокрема, 3 832 NFT були переміщені з сотень гаманців як запобіжний захід, із запевненням, що ці активи повернуть власникам після усунення ризику. Користувачам терміново рекомендували відкликати дозволи для уражених контрактів на Ethereum, ApeChain, Polygon і Base, оскільки просте скасування лістингів або використання апаратних гаманців не забезпечувало захисту. Magic Eden поки не надала офіційної заяви щодо підтвердження експлойту, тому деякі деталі залишаються невідомими.
