Magic Eden 旧版授权使价值 570 万美元的 NFT 面临支付处理器漏洞攻击风险

Magic Eden 表示，其已关闭的旧版以太坊虚拟机市场中的授权，使价值超过 570 万美元的 NFT 暴露于 Limit Break 的 Payment Processor V2 漏洞之下。尽管 Magic Eden 于 2024 年 10 月关闭了该市场，但由于用户此前授予相关合约的授权仍处于激活状态，风险依然存在。一项白帽救援行动在这些 NFT 被盗前成功保护了其中 23,155 个，涉及价值超过 570 万美元的资产。Magic Eden 表示，其当前产品中的活跃挂单未受影响。

Magic Eden 关闭以太坊虚拟机市场，但授权仍处于激活状态

Magic Eden 于 2024 年 10 月停止使用 Payment Processor V2，随后关闭了其以太坊虚拟机市场。关闭市场并不会自动撤销用户此前授予相关合约的授权。本周攻击者利用该处理器发起攻击时，这些旧授权再次成为风险来源。最初被盗的资产包括 Meebits、Otherdeeds 和 World of Women 等系列的 NFT。随后，安全研究人员意识到，仍有数量多得多的钱包处于暴露状态。

白帽行动保护了价值 570 万美元的 23,155 个 NFT

一项白帽救援行动最终成功保护了 23,155 个 NFT，使其免遭盗取，这些 NFT 的价值超过 570 万美元。用户预计在撤销存在漏洞的授权后即可取回获救资产。研究人员还发现了一条相关攻击路径，使数百枚 WETH 面临风险，这表明该漏洞并不局限于 NFT。技术漏洞存在于 Limit Break 的处理器中，而非 Magic Eden 的活跃市场，但 Magic Eden 的旧授权大幅扩大了潜在受影响用户的范围。

Magic Eden 指示用户撤销 Payment Processor V2 授权

Magic Eden 表示，在受影响期间使用过其以太坊虚拟机市场的用户，应在包括以太坊、Polygon 和 Base 在内的受支持网络上撤销 Payment Processor V2 授权。Magic Eden 表示，其当前产品中的活跃挂单未受该漏洞影响。

应用关闭后，代币授权仍会持续有效

当用户授予市场或协议转移资产的权限时，该授权可能会一直有效，直到被明确撤销。关闭网站并不一定会移除该权限。更换市场也不一定会移除该权限。即使不再使用某个钱包界面，也不会改变链上已经批准的内容。

常见问题

Magic Eden 旧版以太坊虚拟机市场的授权发生了什么？
Magic Eden 表示，其已关闭的旧版以太坊虚拟机市场中的授权，使价值超过 570 万美元的 NFT 暴露于 Limit Break 的 Payment Processor V2 漏洞之下，尽管该市场已于 2024 年 10 月关闭。

白帽行动救援了多少个 NFT？
一项白帽救援行动在这些 NFT 可能通过 Payment Processor V2 漏洞被盗前，保护了价值超过 570 万美元的 23,155 个 NFT。

用户应如何处理旧的 Magic Eden 以太坊虚拟机市场授权？
Magic Eden 表示，在受影响期间使用过其以太坊虚拟机市场的用户，应在包括以太坊、Polygon 和 Base 在内的受支持网络上撤销 Payment Processor V2 授权。