白帽黑客转移3,832个NFT,旧版Magic Eden授权仍让用户面临风险
钱包安全机构Revoke.cash警告,Magic Eden已关闭的以太坊市场相关旧合约授权仍在生效。安全研究员0xQuit利用Payment Processor V2漏洞以0 ETH转移3832枚N…
标签 | 共 4 篇文章
钱包安全机构Revoke.cash警告,Magic Eden已关闭的以太坊市场相关旧合约授权仍在生效。安全研究员0xQuit利用Payment Processor V2漏洞以0 ETH转移3832枚N…
Magic Eden披露漏洞位于第三方Payment Processor V2,当前挂单未受影响;但2024年2月至10月曾在以太坊、Polygon、Base市场挂单的用户需检查历史授权并撤销appr…
支付处理商漏洞致多系列NFT被盗,Yuga Labs白帽转移保护23155枚NFT,价值逾570万美元;约660枚WETH未追回。延迟报告扩大风险,持有人应核验公告、撤销授权后认领并远离漏洞合约。
区块链安全提醒:用户应尽快撤销支付处理器合约授权。事件与某非同质化代币市场疑似漏洞有关,白帽黑客从数百个钱包转移大量资产,价值约150万美元。撤销授权可切断合约继续调用资产路径,降低二次风险。