Magic Eden 表示,其已关闭的 EVM 市场遗留的旧版智能合约授权,使价值超过 570 万美元的 NFT 暴露在 Limit Break 的 Payment Processor V2 漏洞风险之下。
据 Magic Eden 披露,白帽救援行动在资产被盗前保护了 23,155 枚易受攻击的 NFT。平台称,当前产品中的活跃上架未受影响,但曾与旧 EVM 市场交互的用户,应撤销遗留的 Payment Processor V2 授权。
风险不只涉及 NFT
安全研究人员还发现,这一漏洞风险不仅限于 NFT,也涉及数百枚 WETH。
授权在未撤销前会持续有效
此次事件也提醒用户,钱包对应用或协议的资产转移授权,在明确撤销前会持续有效,即使相关网站或服务已经关闭。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

