BlockBeats 消息,9 月 26 日,RevokeCash 發布安全提醒,若用戶曾經在 Magic Eden 的以太坊市場交易過 NFT,錢包很可能被授權了 Limit Break 的 Payment Processor,這個合約現在存在已知漏洞,建議撤銷授權。
昨日 Magic Eden 官方表示,當前仍在 Magic Eden 掛單的 NFT 未受此次漏洞影響,約在 2024 年 2 月至 10 月期間通過其 EVM 市場掛單的 NFT 可能受到影響,2024 年 10 月之後的掛單原則上不受影響。平台正聯繫協議所有者及維護方 Limit Break,研究其他風險緩解措施,包括暫停協議轉賬,並將繼續調查實際影響範圍。曾在其 EVM 市場掛單或交易 NFT 的用戶,應在以太坊、Polygon 及 Base 網絡撤銷相關合約授權,用戶可通過 revoke. cash 篩選該地址,並撤銷所有標記為「approved for all」的 NFT 授權。
此外,Yuga Labs 區塊鏈副總裁 Quit 表示,Payment Processor 漏洞 NFT 被盜事件資產申領網站已正式上線,此前被其成功保全 NFT 的受影響用戶現可進行申領,但需先撤銷對 Payment Processor 的授權。