보안 상기: Magic Eden Ethereum 시장에서 거래한 사용자는 주의해야 합니다.

Magic Eden는 2월부터 10월까지의 Ethereum Virtual Machine NFT 목록이 2024 취약점으로 영향을 받을 수 있다고 말합니다.

9월 26일, BlockBeats는 RevokeCash가 Magic Eden의 이더리움 마켓플레이스에서 NFT를 거래한 사용자에게 경고했다고 보도했다. 경고에는 해당 지갑이 Limit Break와 관련된 Payment Processor 계약을 승인했을 수 있으며 계약은 이제 알려진 취약점을 가지고 있다고 밝혔다.

영향을 받는 목록의 범위

Magic Eden는 전날 현재 시장에 상장되어있는 NFT가 영향을받지 않는다고 밝혔다. 2024 년 2 월부터 89002 년 10 월까지 Ethereum Virtual Machine 시장을 통해 상장된 NFT는 영향을 받을 수 있다고 말했다. 2024 년 1 월 이후의 목록은 원칙적으로 영향을 받지 않습니다. 이는 사용자에게 모든 과거 Magic Eden 활동을 동일하게 노출 된 것으로 취급하는 대신 긴급성을 확인 할 수있는 날짜 기반 방법을 제공합니다.

네트워크 및 취소 단계

Ethereum Virtual Machine 시장에서 상장 또는 거래한 사용자는 이더리움, 폴리곤 및 베이스에 대한 관련 계약 승인을 취소해야 합니다. Magic Eden은 사용자가 revoke.cash를 사용하여 해당 주소를 필터링하고 "모두에게 승인"으로 표시된 승인을 철회 할 수 있다고 말했습니다. 광범위한 승인은 NFT을 지갑에서 관리할 수있는 계약을 허용하므로 취약점과 그 영향이 여전히 조사 중인 동안 그것들을 제거하면 노출을 줄일 수 있습니다.

Magic Eden는 프로토콜 소유자 및 유지 관리자로 묘사 된 Limit Break에 연락하여 프로토콜 전송을 중단하는 것을 포함한 추가 위험 완화 조치를 연구하고 있습니다. 플랫폼은 실제 영향 범위를 계속 조사 할 것이라고 말했습니다.

보호 NFT에 대한 청구 사이트

Yuga Labs 블록체인 부회장 키트 (Quit) 는 Payment Processor 취약점 도난 사건에 대한 자산 청구 웹 사이트가 활성화되었다고 밝혔다. NFT를 성공적으로 보호받은 사용자는 이제 이를 주장할 수 있지만, 먼저 Payment Processor의 승인을 취소해야합니다. 이는 철회를 보안 예방 조치뿐만 아니라 복구 전제 조건으로 만듭니다.