موافقات قديمة في Magic Eden عرّضت NFTs بأكثر من 5.7 ملايين دولار للاستغلال

أهم النقاط

• موافقات قديمة على سوق Magic Eden لشبكات EVM عرّضت NFTs بأكثر من 5.7 ملايين دولار لاستغلال ثغرة.
• أنقذت عملية وايت هات 23,155 من أصول NFT، لكنها لم تشمل 660 WETH المعرضة لخطر مرتبط.
• قالت Magic Eden إن القوائم النشطة لم تتأثر.
• نصحت المنصة بإلغاء موافقات Payment Processor V2 على Ethereum وPolygon وBase.

قالت منصة Magic Eden إن موافقات قديمة على سوقها لشبكات EVM عرّضت أصول NFT تتجاوز قيمتها 5.7 ملايين دولار لاستغلال ثغرة في Payment Processor V2 التابع لـLimit Break.

وقالت المنصة إنها توقفت عن استخدام المعالج في أكتوبر 2024، وأغلقت سوقها لشبكات EVM خلال الربع الأول من 2026، مؤكدة أن أياً من القوائم النشطة على Magic Eden لم يتأثر.

وظهرت الثغرة بعد أن استغل مهاجم المعالج لسرقة 10 من Meebits و50 من Otherdeeds و10 من World of Women و235 من Desperate ApeWives، بحسب 0xQuit، نائب رئيس البلوك تشين في Yuga Labs. وأضاف أن Limit Break أوقفت سريعاً Payment Processor V3 المتأثر بالخلل نفسه، بينما تعذر إيقاف الإصدار V2.

وبحسب 0xQuit، كانت عملية وايت هات الوسيلة الرئيسية لحماية الأصول، وأنقذت 23,155 من أصول NFT بقيمة تتجاوز 5.7 ملايين دولار. لكنها لم تشمل 660 WETH كانت معرضة لخطر استغلال مرتبط؛ إذ قال إن استغلالاً مشابهاً يمكن استخدامه بصورة معاكسة للاستيلاء على WETH، ولم تكن العملية سريعة بما يكفي لاستردادها.

وقالت Magic Eden إن أصول NFT التي أُدرجت على سوقها لشبكات EVM بين فبراير وأكتوبر 2024 تقريباً قد تكون متأثرة. ونصحت المستخدمين بإلغاء موافقة Payment Processor V2 على Ethereum وPolygon وBase، مشيرة إلى أن المستخدمين سيتمكنون من المطالبة بأصول NFT التي جرى إنقاذها بعد إلغاء هذه الموافقات.